Linux 服务器巡检指导
（一）服务器硬件检查
（二）操作系统检查
（二）性能检查
Top 命令
统计信息区
前五行是系统整体的统计信息。第一行是任务队列信息，同 uptime 命令的执行结果。其内容如下：
16：35：22 up 17 day 5:45 4 user
load average: 0.15, 0.15, 0.08
当前时间
系统运行时间，格式为时:分 当前登录用户数
系统负载，即任务队列的平均长度。 三个数值分别为 1分钟、5分钟、15分钟前到现在的平均值。
Tasks: 366 total 进程总数 1 running 正在运行的进程数 364 sleeping 睡眠的进程数 0 stopped 停止的进程数 1 zombie 僵尸进程数
Cpu(s): 0.3% us 用户空间占用CPU 百分比 0.0% sy 内核空间占用CPU 百分比 0.0% ni 用户进程空间内改变过优先级的进程占用CPU 百分比 99.9% id 空闲CPU 百分比 0.0% wa 等待输入输出的CPU 时间百分比 0.0% hi 0.0% si
第五行以后内容是内存信息。内容如下：
Mem:
16429816k total
16366812k used
63004k free
物理内存总量 使用的物理内存总量 空闲内存总量
377544k buffers Swap:
18481144k total
320k used 18480824k free 7835708k cached
用作内核缓存的内存量 交换区总量 使用的交换区总量 空闲交换区总量
缓冲的交换区总量。 内存中的内容被换出到交换区，而后又被换入到内存，但使用过的交换区尚未被覆盖， 该数值即为这些内容已存在于内存中的交换区的大小。 相应的内存再次被换出时可不必再对交换区写入。
PID 每个进程的父进程ID 。
USER 每个进程所有者的用户名。
PR 每个进程的优先级别。
NI 该进程的优先级值。
VIPT 该进程的代码大小加上数据大小再加上堆栈空间大小的总数。单位是KB 。
RES 该进程占用的物理内存的总数量，单位是KB 。
SHR 该进程使用共享内存的数量。
S 该进程的状态。其中S 代表休眠状态；D 代表不可中断的休眠状态；R 代表运行状态；
Z 代表僵死状态；T 代表停止或跟踪状态。
CPU % 该进程自最近一次刷新以来所占用的CPU 时间和总时间的百分比。
MEM% 该进程占用的物理内存占总内存的百分比。
TIME+ 该进程自启动以来所占用的总CPU 时间。如果进入的是累计模式，那么该时间还包括这个进程子进程所占用的时间。且标题会变成CTIME 。
COMMAND 该进程的命令名称，如果一行显示不下，则会进行截取。内存中的进程会有一个完整的命令行。
（三）安全检查
2、文件系统占用率df –k 表示的是文件系统名称 使用空间、空闲空间、使用率、文件所在位置。
（四）网络管理命令
Linux 服务器巡检指导
（一）服务器硬件检查
（二）操作系统检查
（二）性能检查
Top 命令
统计信息区
前五行是系统整体的统计信息。第一行是任务队列信息，同 uptime 命令的执行结果。其内容如下：
16：35：22 up 17 day 5:45 4 user
load average: 0.15, 0.15, 0.08
当前时间
系统运行时间，格式为时:分 当前登录用户数
系统负载，即任务队列的平均长度。 三个数值分别为 1分钟、5分钟、15分钟前到现在的平均值。
Tasks: 366 total 进程总数 1 running 正在运行的进程数 364 sleeping 睡眠的进程数 0 stopped 停止的进程数 1 zombie 僵尸进程数
Cpu(s): 0.3% us 用户空间占用CPU 百分比 0.0% sy 内核空间占用CPU 百分比 0.0% ni 用户进程空间内改变过优先级的进程占用CPU 百分比 99.9% id 空闲CPU 百分比 0.0% wa 等待输入输出的CPU 时间百分比 0.0% hi 0.0% si
第五行以后内容是内存信息。内容如下：
Mem:
16429816k total
16366812k used
63004k free
物理内存总量 使用的物理内存总量 空闲内存总量
377544k buffers Swap:
18481144k total
320k used 18480824k free 7835708k cached
用作内核缓存的内存量 交换区总量 使用的交换区总量 空闲交换区总量
缓冲的交换区总量。 内存中的内容被换出到交换区，而后又被换入到内存，但使用过的交换区尚未被覆盖， 该数值即为这些内容已存在于内存中的交换区的大小。 相应的内存再次被换出时可不必再对交换区写入。
PID 每个进程的父进程ID 。
USER 每个进程所有者的用户名。
PR 每个进程的优先级别。
NI 该进程的优先级值。
VIPT 该进程的代码大小加上数据大小再加上堆栈空间大小的总数。单位是KB 。
RES 该进程占用的物理内存的总数量，单位是KB 。
SHR 该进程使用共享内存的数量。
S 该进程的状态。其中S 代表休眠状态；D 代表不可中断的休眠状态；R 代表运行状态；
Z 代表僵死状态；T 代表停止或跟踪状态。
CPU % 该进程自最近一次刷新以来所占用的CPU 时间和总时间的百分比。
MEM% 该进程占用的物理内存占总内存的百分比。
TIME+ 该进程自启动以来所占用的总CPU 时间。如果进入的是累计模式，那么该时间还包括这个进程子进程所占用的时间。且标题会变成CTIME 。
COMMAND 该进程的命令名称，如果一行显示不下，则会进行截取。内存中的进程会有一个完整的命令行。
（三）安全检查
2、文件系统占用率df –k 表示的是文件系统名称 使用空间、空闲空间、使用率、文件所在位置。
（四）网络管理命令