标签：Linux

导读：将不属于linux默认模板的用户找出来，虽然可以直接查看/etc/passwd文件，不过，如果用户多了不觉得繁琐吗？

最近在工作中，需要将生产服务器中所有不是默认的账户进行统计。额、用 计划生育的话来说：”给所有的生产服务器进行一次账户普查”。如果说，使用cat /etc/passwd 固然也能很好的完成任务。但是，在一些复杂的系统当中，用户名千奇百怪。为了不遗漏，也为了偷懒。就小小的搞了一段shell脚本来完成这个工作。

使用过程中也出现了各种问题，例如：某个用户叫aadm，有个系统默认的用户交adm。悲剧的事情发生了，grep开始未做精确匹配(-w)，导致遗漏掉。在这里主要吐槽某些开发者，能不能别起一些相似度很高的名字来混淆视听。

貌似，这样还可以定时排查下，是否有莫名账户存在于你的系统中。提高系统安全。

脚本代码

#!/bin/bash

#作者：shengbao

#时间：20170330

#作用：将不属于系统默认的用户查找出来

#更新记录

#更新时间：20170331

#更新内容：grep 添加参数-w，精确匹配。

userlist=`cat <<eof

root

bin

daemon

adm

lp

sync

shutdown

halt

mail

uucp

operator

games

gopher

ftp

nobody

dbus

rpc

usbmuxd

oprofile

vcsa

rtkit

abrt

hsqldb

avahi-autoipd

saslauth

postfix

rpcuser

nfsnobody

haldaemon

gdm

ntp

apache

pulse

sshd

tcpdump

yunwei

eof`

cat /etc/passwd | awk -F ':' '{print $1}'|grep -Fvw "$userlist"

rm -rf $0

设置 Linux 环境变量可以通过 export 实现，也可以通过修改几个文件来实现，有必要弄清楚这两种方法以及这几个文件的区别。

通过文件设置 Linux 环境变量

首先是设置全局环境变量，对所有用户都会生效：

• etc/profile: 此文件为系统的每个用户设置环境信息。当用户登录时，该文件被执行一次，并从 /etc/profile.d 目录的配置文件中搜集shell 的设置。一般用于设置所有用户使用的全局变量。
• /etc/bashrc: 当 bash shell 被打开时，该文件被读取。也就是说，每次新打开一个终端 shell，该文件就会被读取。

接着是与上述两个文件对应，但只对单个用户生效：

• ~/.bash_profile 或 ~/.profile: 只对单个用户生效，当用户登录时该文件仅执行一次。用户可使用该文件添加自己使用的 shell 变量信息。另外在不同的LINUX操作系统下，这个文件可能是不同的，可能是 ~/.bash_profile， ~/.bash_login 或 ~/.profile 其中的一种或几种，如果存在几种的话，那么执行的顺序便是：~/.bash_profile、 ~/.bash_login、 ~/.profile。比如 Ubuntu 系统一般是 ~/.profile 文件。
• ~/.bashrc: 只对单个用户生效，当登录以及每次打开新的 shell 时，该文件被读取。

此外，修改 /etc/environment 这个文件也能实现环境变量的设置。/etc/environment 设置的也是全局变量，从文件本身的作用上来说， /etc/environment 设置的是整个系统的环境，而/etc/profile是设置所有用户的环境。有几点需注意：

• 系统先读取 etc/profile 再读取 /etc/environment（还是反过来？）
• /etc/environment 中不能包含命令，即直接通过 VAR=”…” 的方式设置，不使用 export 。
• 使用 source /etc/environment 可以使变量设置在当前窗口立即生效，需注销/重启之后，才能对每个新终端窗口都生效。

修改 Linux 环境变量实例

以 Ubuntu 为例，修改 ~/.profile 文件：

vim ~/.profile

如果该文件存在，则在文件的最后看到如下代码，PATH 变量的值使用冒号(:)隔开的：

# set PATH so it includes user's private bin if it exists
if [ -d "$HOME/bin" ] ; then
PATH="$HOME/bin:$PATH"
fi

在最后加上代码 PATH=”$PATH:/usr/local/hadoop/bin”，注意等号(=)两边不要有空格，即：

# set PATH so it includes user's private bin if it exists
if [ -d "$HOME/bin" ] ; then
PATH="$HOME/bin:$PATH"
fi
PATH="$PATH:/usr/local/hadoop/bin"

因为这个文件是在用户登陆是才读取一次的，所以需要重启才会生效（修改 /etc/profile、/etc/environment 也是如此）。但可以使用命令 source ./.profile 使其立即生效。通过 echo $PATH 可以看到修改后的变量值：

source ./.profile
echo $PATH

通过 Shell 命令 export 修改 Linux 环境变量

另一种修改 Linux 环境变量的方式就是通过 Shell 命令 export，注意变量名不要有美元号 $，赋值语句中才需要有：

export PATH=$PATH:/usr/local/hadoop/bin

• export 方式只对当前终端 Shell 有效
• 使用 export 设置的变量，只对当前终端 Shell 有效，也就是说如果新打开一个终端，那这个 export 设置的变量在新终端中使无法读取到的。适合设置一些临时变量。

根据变量所需，选择设置方式，例如 JAVA_HOME 这类变量，就适合将其设为为全局变量，可在 /etc/environment 中设置。

我们的系统一旦上线跑起来我们自然希望它一直相安无事，不要宕机，不要无响应，不要慢腾腾的。但是这不是打开机器电源然后放任不管就可以得到的。所以我们要监视系统的运行状况，发现问题及时处理。

对于系统和网络管理员来说每天监控和调试Linux系统的性能问题是一项繁重的工作。监控和保持系统启动并运行是很不容易的一件事。因此实验楼介绍部分linux的系统监控命令。

（1）Linux进程监控：TOP

Linux下的Top命令是一个性能监控程序，许多系统管理员常常用它来监控Linux性能，在许多Linux或者类Unix操作系统里都有这个命令。

Top命令用于按一定的顺序显示所有正在运行而且处于活动状态的实时进程，而且会定期更新显示结果。这条命令显示了CPU的使用率、内存使用率、交换内存使用大小、高速缓存使用大小、缓冲区使用大小，进程PID、所使用命令以及其他。它还可以显示正在运行进程的内存和CPU占用多的情况。

$ top

操作截图：

在图中依次可以看到进程PID,进程用户，CPU使用率，内存使用率、交换内存使用大小等等信息。top命令提供了实时的对系统处理器的状态监视.它将显示系统中CPU最“敏感”的任务列表.

通过man top可以查看到详细的top命令使用方式。

$ man top

操作截图：

（2）虚拟内存统计 : vmstat

Linux 的 VmStat 命令用于显示虚拟内存、内核线程、磁盘、系统进程、I/O 块、中断、CPU 活动 等的统计信息。

一般vmstat工具的使用是通过两个数字参数来完成的，第一个参数是采样的时间间隔数，单位是秒，第二个参数是采样的次数，

$ vmstat 2 1
$ vmstat 2 2

操作截图：

如果要求vmstat每2秒采集数据，一直采集，直到结束程序（Ctrl+c）。则省略采集次数：

$ vmstat 2

测试参数讲解：

• r ：表示运行队列，如果运行队列过大，表示你的CPU很繁忙，一般会造成CPU使用率很高
• b ：表示阻塞的进程数swpd ：虚拟内存已使用的大小，如果大于0，表示你的机器物理内存不足了，如果不是程序内存泄露的原因，那么你该升级内存了或者把耗内存的任务迁移到其他机器
• free ：空闲的物理内存的大小
• buff ： 系统占用的缓存大小
• cache ：直接用来记忆我们打开的文件,给文件做缓冲
• si ：每秒从磁盘读入虚拟内存的大小，如果这个值大于0，表示物理内存不够用或者内存泄露了
• us ：用户CPU时间
• sy ：系统CPU时间
• so ： 每秒虚拟内存写入磁盘的大小，如果这个值大于0，同上。
• sy ： 系统CPU时间，如果太高，表示系统调用时间长，例如是IO操作频繁。
• id ： 空闲 CPU时间，一般来说，id + us + sy = 100
• wt ： 等待IO CPU时间。

（3）列出打开的文件：lsof

它常用于以列表的形式显示所有打开的文件和进程。打开的文件包括磁盘文件、网络套接字、管道、设备和进程。

使用这条命令的主要情形之一就是在无法挂载磁盘和显示正在使用或者打开某个文件的错误信息的时候。使用这条命令，你可以很容易地看到正在使用哪个文件。

$ lsof

操作截图：

此命令运行的结果较长，截图部分。

（4）网络包分析器：tcpdump

Tcpdump是最广泛使用的网络包分析器或者包监控程序之一，它用于捕捉或者过滤网络上指定接口上接收或者传输的TCP/IP包。

它还有一个选项用于把捕捉到的包保存到文件里，以便以后进行分析。

• -h：查看命令帮助
• -i：网络接口
• -c ：需要输出包数量

$ sudo apt-get update
$ sudo apt-get install tcpdump 
$ tcpdump -h
$ sudo tcpdump -i eth0 -c 3

操作截图：

（5）网络状态统计：netstat

Netstat是一个用于监控进出网络的包和网络接口统计的命令行工具。它是一个非常有用的工具，系统管理员可以用来监控网络性能，定位并解决网络相关问题。

• －ｈ： 查看帮助
• －ｒ：
• －ｉ：查看网络接口

$ netstat -h
$ netstat -r
$ netstat -i

操作截图：

（6）进程监控：Htop

Htop 是一个非常高级的交互式的实时linux进程监控工具。 它和top命令十分相似，但是它具有更丰富的特性，例如用户可以友好地管理进程，快捷键，垂直和水平方式显示进程等等。

Htop是一个第三方工具，它不包含在linux系统中，你需要使用管理工具去安装它。

$ sudo apt-get install htop
$ htop

（7）监控Linux磁盘I/O ：iotop

iotop命令同样也非常类似于top命令和Htop程序，不过它具有监控并显示实时磁盘I/O和进程的统计功能。在查找具体进程和大量使用磁盘读写进程的时候，这个工具就非常有用。

这个命令只有在kernelv2.6.20及以后的版本中才有。python版本需要 python2.7及以上版本。由于系统原因，实验环境并不支持此命令。此处仅做介绍。

（8）输入/输出统计：iostat

iostat是一个用于收集显示系统存储设备输入和输出状态统计的简单工具。这个工具常常用来追踪存储设备的性能问题，其中存储设备包括设备、本地磁盘，以及诸如使用NFS等的远端磁盘。

$ sudo apt-get install sysstat
$ iostat

操作截图：

各项含义： avg-cpu段:

• %user: 在用户级别运行所使用的CPU的百分比.
• %nice:优先进程消耗的CPU时间，占所有CPU的百分比.
• %system: 在系统级别(kernel)运行所使用CPU的百分比.
• %iowait: CPU等待硬件I/O时,所占用CPU百分比.
• %steal: 管理程序维护另一个虚拟处理器时，虚拟CPU的无意识等待时间百分比.
• %idle: CPU空闲时间的百分比.

Device段:

• tps: 每秒钟发送到的I/O请求数.
• KB_read /s: 每秒读取的block数.
• KB_wrtn/s: 每秒写入的block数.
• KB_read: 启动到现在 读入的block总数.
• KB_wrtn: 启动到现在写入的block总数.

查看帮助：

$ man iostat

（9）实时局域网IP监控：IPTraf

IPTraf是一个在Linux控制台运行的、开放源代码的实时网络（局域网）监控应用。它采集了大量信息，比如通过网络的IP流量监控，包括TCP标记、ICMP详细信息、TCP/UDP流量分离、TCP连接包和字节数。同时还采集有关接口状态的常见信息和详细信息：TCP、UDP、IP、ICMP、非IP，IP校验和错误，接口活动等。

$ sudo apt-get install iptraf
$ sudo iptraf

操作截图（注意图片中下面的提示操作信息。）：

查看命令帮助信息,根据需要选择合适的参数，进行监控。此处便不再赘述命令参数：

$ sudo iptraf -h

lsof -i:端口号

lsof -i:端口号，用于查看某一端口的占用情况，比如查看22号端口使用情况，lsof -i:8080，如下图

[root@master bin]# lsof -i:8080
COMMAND  PID USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
java    4509 root  241u  IPv6  35534      0t0  TCP *:webcache (LISTEN)

netstat -tunlp|grep 端口号

netstat -tunlp|grep 端口号，用于查看指定端口号的进程情况，如查看22端口的情况，netstat -tunlp|grep 8080，如下图

[root@master bin]# netstat -tunlp | grep 8080
tcp        0      0 :::8080                     :::*                        LISTEN      4509/java