【Linux】服务管理和进程监控

举报
执久呀 发表于 2022/10/22 21:06:26 2022/10/22
【摘要】 ​ 目录服务(service)管理服务运行级别(runlevel)systemctl get-default 查看当前运行级别systemctl set-default +级别 设置运行级别 chkconfig设置各个服务自启动/关闭systemctl管理指令防火墙打开或者关闭指定端口 动态监控进程 netstat查看系统网络情况服务(service)管理介绍:服务(service)本质就是...

 目录

服务(service)管理

服务运行级别(runlevel)

systemctl get-default 查看当前运行级别

systemctl set-default +级别 设置运行级别

 chkconfig设置各个服务自启动/关闭

systemctl管理指令

防火墙打开或者关闭指定端口

 动态监控进程

 netstat查看系统网络情况





服务(service)管理

介绍:

服务(service)本质就是进程,但是是运行在后台,通常都会监听某个端口,等待其他程序的请求,比如(mysqld,sshd ,防火墙等),因此我们又称为守护进程,是Linux中非常重要的知识点。

编辑

 找那个端口,本质就会找那个端口监听的系统服务或者说是守护进程

service 管理指令

1、service 服务名 [start |stop| restart|reload |status]

2、在CenOS7.0后很多服务不在使用service,而是systemctl

3、service指令管理的服务在 /etc/init.d 查看

oot@kongchao02 ~]# ll /etc/init.d
lrwxrwxrwx. 1 root root 11 2月  28 19:44 /etc/init.d -> rc.d/init.d
[root@kongchao02 ~]# 

编辑


查看网络状态

[root@kongchao02 ~]# service network status
已配置设备:
lo ens33
当前活跃设备:
lo ens33 virbr0
[root@kongchao02 ~]# 

编辑

服务运行级别(runlevel)

Linux系统有7种运行级别(runleve)):常用的是级别3和5

运行级别0:系统停机状态,系统默认运行级别不能设为0,否则不能正常启动

运行级别1:单用户工作状态,root权限,用于系统维护,禁止远程登陆

运行级别2:多用户状态(没有NFS),不支持网络

运行级别3:完全的多用户状态(有NFS),无界面,登陆后进入控制台命令行模式

运行级别4:系统未使用,保留

运行级别5:X11控制台,登陆后进入图形GUI模式

运行级别6:系统正常关闭并重启,默认运行级别不能设为6,否则不能正常启动

 开机的流程说明:

编辑

 CentOS 7后运行级别说明

在 /etc/initab进行了简化

如:multi-user.target : analogous to run level 3命令行

 graphical.target:analogous to run level 5图形化

systemctl get-default 查看当前运行级别

[root@kongchao02 ~]# systemctl get-default
graphical.target
[root@kongchao02 ~]# 

编辑

 当前运行级别为图形界面

systemctl set-default +级别 设置运行级别

如设置文本界面:systemctl set -default  multi-user.target

设置完成后重启生效

[root@kongchao02 ~]# systemctl set-default multi-user.target
Removed symlink /etc/systemd/system/default.target.
Created symlink from /etc/systemd/system/default.target to /usr/lib/systemd/system/multi-user.target.
[root@kongchao02 ~]# systemctl get-default
multi-user.target
[root@kongchao02 ~]# 

编辑

重启后为: 


编辑

 chkconfig设置各个服务自启动/关闭

介绍

1、通过chkconfig命令可以给服务的各个运行级别设置自启动/关闭

2、chkconfig指令管理的服务在/etc/init.d查看

3、注意:Centos7.0后,很多服务使用systemctl管理

chkconfig基本语法

查看服务 chkconfig  --list  [| grep xxx]  

chkconfig  服务名  --list 

chkconfig  --level 5 服务名on/off

案例演示:对network服务进行各种操作

使用细节
chkconfig重新设置服务后自启动或关闭,需要重启机器reboot生效

编辑

 如上图:network在0、1、6级别是关闭的,其余都是开启的

也可使用过滤

编辑

 示例:对network服务进行各种操作,把network在3运行级别关闭自启动

关闭:chkconfig  --level  3  network  off

打开:chkconfig  --level  3  network  on

systemctl管理指令

systemctl管理指令

1,基本语法:systemctl  [start|stop|restart|status] 服务名

2.systemctl指令管理的服务在/usr/lib/systemd/system查看

systemctl设置服务的自启动状态

1.systemctl list-unit-files [|grep 服务名](查看服务开机启动状态,grep可以进行过滤)

编辑


2.systemctl enable 服务名 (设置服务开机启动)


3.systemctl disable 服务名 (关闭服务开机启动)

4.systemctl is-enabled  服务名 (查询某个服务是否是自启动的)

应用案例:
查看当前防火墙的状况,关闭防火墙和重启防火墙。

可以模糊查询

编辑


查看防火墙:systemctl status firewalld

关闭防火墙:systemctl stop  firewalld

重启防火墙:systemctl start  firewalld

细节讨论:

1.关闭或者前言防火墙后,立即生效。[telnet 测试  某个端口即可]

2.这种方式只是临时生效,当重启系统后,还是回归以前对服务的设置。

3.如果希望设置某个服务自启动或关闭永久生效,要使用 systemctl [enable|disable] 服务名,如firewalld防火墙

编辑



防火墙打开或者关闭指定端口

在真正的生产环境,往往需要将防火墙打开,但问题来了,如果我们把防火墙打开,那么外部请求数据包就不能跟服务器监听端口通讯。这时,需要打开指定的端口。比如80、22、8080等,

firewall 指令

查看协议:netstat -anp 

编辑


打开端口:firewall-cmd --permanent --add-port=端口号/协议

关闭端口:firewall-cmd --permanent --remove-port=端口号/协议

重新载入,才能生效:firewall-cmd--reload

查询端口是否开放:firewall-cmd --query-port=端口/协议

应用案例:

1、启用防火墙,测试111端口是否能telnet

2、开放111端口

3、再次关闭111端口

[root@kongchao03 ~]# firewall-cmd --permanent --add-port=111/tcp
success
[root@kongchao03 ~]# firewall-cmd --query-port=111/tcp
no
[root@kongchao03 ~]# firewall-cmd --reload
success
[root@kongchao03 ~]# firewall-cmd --query-port=111/tcp
yes
[root@kongchao03 ~]# firewall-cmd --permanent --remove-port=111/tcp
success
[root@kongchao03 ~]# firewall-cmd --query-port=111/tcp
yes
[root@kongchao03 ~]# firewall-cmd --reload
success
[root@kongchao03 ~]# firewall-cmd --query-port=111/tcp
no
[root@kongchao03 ~]# 

编辑

:打开或关闭后一定要使用firewall-cmd--reload才能生效


 动态监控进程

介绍:

top与ps命令很相似,他们都用来显示正在执行的进程,Top与ps最大的不同之处,在于top在执行一段数据可以更新正在运行的进程。

基本语法:top   [选项]


选项说明:

选项 功能
-d 秒数 指定top命令每隔几秒更新,默认是三秒
-i 是top不显示任何闲置或者僵死进程
-p 通过指定监控进程ID来仅仅监控某个进程的状态

编辑

 参数说明:

编辑

 交互操作说明:

操作 功能
P 以CPU使用率排序,默认就是此项
M 以内存的使用率排序
N 以PID排序
q 退出top

这些交互操作都是在输入完top后输入的。

示例1:监视特定用户

先输入top命令,按下回车键,查看执行的进程,后输入u回车,再输入用户名即可

示例2:终止指定的进程

先输入top命令,按下回车键,查看执行的进程,后输入k回车,再输入要结束的进程ID号

 netstat查看系统网络情况

基本语法:netstat   [选项]

选项说明

-an 按一定排序输出

-p  显示哪个进程在调用

编辑

编辑


编辑


应用示例

请查看服务名为sshd的服务信息。


[root@kongchao02 ~]# netstat -anp |grep sshd
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      1062/sshd           
tcp6       0      0 :::22                   :::*                    LISTEN      1062/sshd           
unix  3      [ ]         STREAM     CONNECTED     24143    1062/sshd            
[root@kongchao02 ~]# 

【版权声明】本文为华为云社区用户原创内容,转载时必须标注文章的来源(华为云社区)、文章链接、文章作者等基本信息, 否则作者和本社区有权追究责任。如果您发现本社区中有涉嫌抄袭的内容,欢迎发送邮件进行举报,并提供相关证据,一经查实,本社区将立刻删除涉嫌侵权内容,举报邮箱: cloudbbs@huaweicloud.com
  • 点赞
  • 收藏
  • 关注作者

评论(0

0/1000
抱歉,系统识别当前为高风险访问,暂不支持该操作

全部回复

上滑加载中

设置昵称

在此一键设置昵称,即可参与社区互动!

*长度不超过10个汉字或20个英文字符,设置后3个月内不可修改。

*长度不超过10个汉字或20个英文字符,设置后3个月内不可修改。