无论你的服务器是用的Linux还是桌面系统，了解系统开放的端口，和正在使用的端口，在各种情况下都会有所帮助。

比如，如果你的服务器中正在运行着 Apache或者Nginx，那么其端口应该为80或者443，可以检查一下。再比如你可以检查一下 SMTP、SSH或者其他服务用的是哪个端口。当有新的服务需要开放端口的时候，你需要知道目前已经被占用的，都有哪些端口。

此外，可以检查一下是否有开放的可用于入侵检测的端口。

Linux 中有多种检查端口的方法，本文将介绍两种。

**使用 lsof 检查当前系统开放的端口**

不管你是直接登录的系统，还是使用 ssh 连接的，都可以使用 lsof 命令来检查端口：

```
sudo lsof -i -P -n
```

该命令用于查找用户使用的文件和进程。上述命令中的选项，包括：

- **-i**: 如果没有指定IP地址，那么此选项就会选择所有网络文件的列表；
- **-P**: 禁止将网络文件的端口号转换为端口名;
- **-n**: 禁止将网络文件的网络编号转为主机名。

![image-20220714083237296](http://pic.nexopera.tech/62cf64274f869.png)

但是，这也会展示许多计算机并没有监听的其他端口。

我们可以通过管道将此输出传输到 grep，并匹配模式 “LISTEN”，如下所示：

```
sudo lsof -i -P -n | grep LISTEN
```

这样就只显示计算机正在监听的，以及正在运行的服务所占用的端口。

**使用 netcat 命令检查远程服务器上的端口**

nc(Netcat) 是一个命令行实用程序，使用TCP和UDP协议在网络计算机之间读取和写入数据。

以下是nc命令的语法：

```
nc [options] host port
```

这个工具有一个很实用的 -z 选项，它会让 nc 命令扫描正在监听的守护进程，但是不会向端口发送任何数据。

将其与 -v 选项结合，启动详细信息，会有详细信息的输出。

如下是使用 nc 命令扫描开放的端口：

```
nc -z -v <IP-ADDRESS> 1-65535 2>&1 | grep -v 'Connection refused'
```

将上面的<IP-ADDRESS> 替换为你要检查的 Linux 系统的IP地址。

至于为什么我会选择 1 到 65535，那是因为端口的范围是 **1 到 65535**。

最后，通过管道将输出传到grep，使用 -v 选项可以排除“拒绝连接( Connection refused)”的端口。

这样就会扫描到计算机上所有开放的端口，这些端口可以被网络上的其他机器访问。

以上两种方法中，lsof 比 nc 速度要快。但是使用 lsof 需要先登录到系统中，并且具有 sudo 访问权限。所以，如果你扫描的是你已经登录到的系统，可以优先选择 lsof。

nc 命令可以很灵活的扫描端口，而不需要登录。


检查Linux中开放的端口

Postman 从入门到进阶教程


标题里面的三个术语，很容易混淆，专业人员有时也会用错。

本文就用图片解释它们有何区别。

![img](http://pic.nexopera.tech/62db586ecb042.jpg)

![img](http://pic.nexopera.tech/62db586e5df5f.jpg)

![img](http://pic.nexopera.tech/62db586dc2b09.jpg)

## 容错

[容错](https://en.wikipedia.org/wiki/Fault_tolerance)（fault tolerance）指的是， **发生故障时，系统还能继续运行。**

![img](http://pic.nexopera.tech/62db586ea28ff.jpg)

飞机有四个引擎，如果一个引擎坏了，剩下三个引擎，还能继续飞，这就是"容错"。同样的，汽车的一个轮子扎破了，剩下三个轮子，也还是勉强能行驶。

容错的目的是，发生故障时，系统的运行水平可能有所下降，但是依然可用，不会完全失败。

## 高可用

[高可用](https://en.wikipedia.org/wiki/High_availability)（high availability）指的是， **系统能够比正常时间更久地保持一定的运行水平。**

![img](http://pic.nexopera.tech/62db586dd14e1.jpg)

汽车的备胎就是一个高可用的例子。如果没有备胎，轮胎坏了，车就开不久了。备胎延长了汽车行驶的可用时间。

注意，高可用不是指系统不中断（那是容错能力），而是指一旦中断能够快速恢复，即中断必须是短暂的。如果需要很长时间才能恢复可用性，就不叫高可用了。上面例子中，更换备胎就必须停车，但只要装上去，就能回到行驶状态。

## 灾备

[灾备](https://en.wikipedia.org/wiki/Disaster_recovery)（又称灾难恢复，disaster recovery）指的是， **发生灾难时恢复业务的能力。**

![img](http://pic.nexopera.tech/62db586dc2239.jpg)

上图中，飞机是你的 IT 基础设施，飞行员是你的业务，飞行员弹射装置就是灾备措施。一旦飞机即将坠毁，你的基础设施就要没了，灾备可以让你的业务幸存下来。

灾备的目的就是，保存系统的核心部分。一个好的灾备方案，就是从失败的基础设施中获取企业最宝贵的数据，然后在新的基础设施上恢复它们。注意，灾备不是为了挽救基础设置，而是为了挽救业务。

## 总结

上面三个方面可以结合起来，设计一个可靠的系统。

> - 容错：发生故障时，如何让系统继续运行。
> - 高可用：系统中断时，如何尽快恢复。
> - 灾备：系统毁灭时，如何抢救数据。


容错，高可用和灾备

### 一、介绍

作为一名运维，经常会部署各种用途的操作系统，但在这些工作中，我们会发现很多工作其实是重复性的劳动，操作的内容也是大同小异，基于这类情况，我们可以把相同的操作做成统一执行的脚本，不同的东西作为变量手动输入。节约下来的时间不就可以做更多有意义的事情吗？

最近在粉丝有推荐下发现一款比较好用的shell源码，也基于此改编了一下，分享给大家。

### 二、菜单

主菜单：

![image-20220726081349370](http://pic.nexopera.tech/62df31bdd6599.png)

二级菜单：

![image-20220726081340705](http://pic.nexopera.tech/62df31b5661fe.png)

主要实现系统的各类优化，比如常用的修改字符集、关闭selinux、关闭防火墙、安装常用工具和加快ssh登录等功能。

### 三、源码

```
#!/bin/sh

. /etc/rc.d/init.d/functions
export LANG=zh_CN.UTF-8

#一级菜单
menu1()
{
        clear
        cat <<EOF
----------------------------------------
|****   欢迎使用cetnos7.9优化脚本   ****|
|****      博客地址：aaa.al        ****|
----------------------------------------
1. 一键优化
2. 自定义优化
3. 退出
EOF
        read -p "please enter your choice[1-3]:" num1
}

#二级菜单
menu2()
{
	clear
	cat <<EOF
----------------------------------------
|****Please Enter Your Choice:[0-13]****|
----------------------------------------
1. 修改字符集
2. 关闭selinux
3. 关闭firewalld
4. 精简开机启动
5. 修改文件描述符
6. 安装常用工具及修改yum源
7. 优化系统内核
8. 加快ssh登录速度
9. 禁用ctrl+alt+del重启
10.设置时间同步
11.history优化
12.返回上级菜单
13.退出
EOF
	read -p "please enter your choice[1-13]:" num2
	
}

#1.修改字符集
localeset()
{
	echo "========================修改字符集========================="
	cat > /etc/locale.conf <<EOF
LANG="zh_CN.UTF-8"
#LANG="en_US.UTF-8"
SYSFONT="latarcyrheb-sun16"
EOF
	source /etc/locale.conf
	echo "#cat /etc/locale.conf"
	cat /etc/locale.conf
	action "完成修改字符集" /bin/true
	echo "==========================================================="
	sleep 2
}

#2.关闭selinux
selinuxset() 
{
	selinux_status=`grep "SELINUX=disabled" /etc/sysconfig/selinux | wc -l`
	echo "========================禁用SELINUX========================"
	if [ $selinux_status -eq 0 ];then
		sed  -i "s#SELINUX=enforcing#SELINUX=disabled#g" /etc/sysconfig/selinux
		setenforce 0
		echo '#grep SELINUX=disabled /etc/sysconfig/selinux'
		grep SELINUX=disabled /etc/sysconfig/selinux
		echo '#getenforce'
		getenforce
	else
		echo 'SELINUX已处于关闭状态'
		echo '#grep SELINUX=disabled /etc/sysconfig/selinux'
                grep SELINUX=disabled /etc/sysconfig/selinux
                echo '#getenforce'
                getenforce
	fi
		action "完成禁用SELINUX" /bin/true
	echo "==========================================================="
	sleep 2
}

#3.关闭firewalld
firewalldset()
{
	echo "=======================禁用firewalld========================"
	systemctl stop firewalld.service &> /dev/null
	echo '#firewall-cmd  --state'
	firewall-cmd  --state
	systemctl disable firewalld.service &> /dev/null
	echo '#systemctl list-unit-files | grep firewalld'
	systemctl list-unit-files | grep firewalld
	action "完成禁用firewalld，生产环境下建议启用！" /bin/true
	echo "==========================================================="
	sleep 5
}

#4.精简开机启动
chkset()
{
	echo "=======================精简开机启动========================"
	systemctl disable auditd.service
	systemctl disable postfix.service
	systemctl disable dbus-org.freedesktop.NetworkManager.service
	echo '#systemctl list-unit-files | grep -E "auditd|postfix|dbus-org\.freedesktop\.NetworkManager"'
	systemctl list-unit-files | grep -E "auditd|postfix|dbus-org\.freedesktop\.NetworkManager"
	action "完成精简开机启动" /bin/true
	echo "==========================================================="
	sleep 2
}

#5.修改文件描述符
limitset()
{
	echo "======================修改文件描述符======================="
	echo '* - nofile 65535'>/etc/security/limits.conf
	ulimit -SHn 65535
	echo "#cat /etc/security/limits.conf"
	cat /etc/security/limits.conf
	echo "#ulimit -Sn ; ulimit -Hn"
	ulimit -Sn ; ulimit -Hn
	action "完成修改文件描述符" /bin/true
	echo "==========================================================="
	sleep 2
}

#6.安装常用工具及修改yum源
yumset()
{
	echo "=================安装常用工具及修改yum源==================="
	yum install wget -y &> /dev/null
	if [ $? -eq 0 ];then
		cd /etc/yum.repos.d/
		\cp CentOS-Base.repo CentOS-Base.repo.$(date +%F)
		ping -c 1 mirrors.aliyun.com &> /dev/null
		if [ $? -eq 0 ];then
			wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo &> /dev/null
			yum clean all &> /dev/null
			yum makecache &> /dev/null
		else
			echo "无法连接网络"
    			exit $?
  		fi
	else
		echo "wget安装失败"
		exit $?
	fi
	yum -y install ntpdate lsof net-tools telnet vim lrzsz tree nmap nc sysstat &> /dev/null
	action "完成安装常用工具及修改yum源" /bin/true
	echo "==========================================================="
	sleep 2
}

#7. 优化系统内核
kernelset()
{
	echo "======================优化系统内核========================="
	chk_nf=`cat /etc/sysctl.conf | grep conntrack |wc -l`
	if [ $chk_nf -eq 0 ];then
		cat >>/etc/sysctl.conf<<EOF
net.ipv4.tcp_fin_timeout = 2
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_keepalive_time = 600
net.ipv4.ip_local_port_range = 4000 65000
net.ipv4.tcp_max_syn_backlog = 16384
net.ipv4.tcp_max_tw_buckets = 36000
net.ipv4.route.gc_timeout = 100
net.ipv4.tcp_syn_retries = 1
net.ipv4.tcp_synack_retries = 0
net.core.somaxconn = 16384
net.core.netdev_max_backlog = 16384
net.ipv4.tcp_max_orphans = 16384
net.netfilter.nf_conntrack_max = 25000000
net.netfilter.nf_conntrack_tcp_timeout_established = 180
net.netfilter.nf_conntrack_tcp_timeout_time_wait = 120
net.netfilter.nf_conntrack_tcp_timeout_close_wait = 60
net.netfilter.nf_conntrack_tcp_timeout_fin_wait = 120
EOF
	sysctl -p
	else
		echo "优化项已存在。"
	fi
	action "内核调优完成" /bin/true
	echo "==========================================================="
	sleep 2
}

#8.加快ssh登录速度
sshset()
{
	echo "======================加快ssh登录速度======================"
	sed -i 's#^GSSAPIAuthentication yes$#GSSAPIAuthentication no#g' /etc/ssh/sshd_config
	sed -i 's/#UseDNS yes/UseDNS no/g' /etc/ssh/sshd_config
	systemctl restart sshd.service
	echo "#grep GSSAPIAuthentication /etc/ssh/sshd_config"
	grep GSSAPIAuthentication /etc/ssh/sshd_config
	echo "#grep UseDNS /etc/ssh/sshd_config"
	grep UseDNS /etc/ssh/sshd_config
	action "完成加快ssh登录速度" /bin/true
	echo "==========================================================="
	sleep 2
}

#9. 禁用ctrl+alt+del重启
restartset()
{
	echo "===================禁用ctrl+alt+del重启===================="
	rm -rf /usr/lib/systemd/system/ctrl-alt-del.target
	action "完成禁用ctrl+alt+del重启" /bin/true
	echo "==========================================================="
	sleep 2
}

#10. 设置时间同步
ntpdateset()
{
	echo "=======================设置时间同步========================"
	yum -y install ntpdate &> /dev/null
	if [ $? -eq 0 ];then
		/usr/sbin/ntpdate time.windows.com
		echo "*/5 * * * * /usr/sbin/ntpdate ntp.aliyun.com &>/dev/null" >> /var/spool/cron/root
	else
		echo "ntpdate安装失败"
		exit $?
	fi
	action "完成设置时间同步" /bin/true
	echo "==========================================================="
	sleep 2
}

#11. history优化
historyset()
{
	echo "========================history优化========================"
	chk_his=`cat /etc/profile | grep HISTTIMEFORMAT |wc -l`
	if [ $chk_his -eq 0 ];then
		cat >> /etc/profile <<'EOF'
#设置history格式
export HISTTIMEFORMAT="[%Y-%m-%d %H:%M:%S] [`whoami`] [`who am i|awk '{print $NF}'|sed -r 's#[()]##g'`]: "
#记录shell执行的每一条命令
export PROMPT_COMMAND='\
if [ -z "$OLD_PWD" ];then
    export OLD_PWD=$PWD;
fi;
if [ ! -z "$LAST_CMD" ] && [ "$(history 1)" != "$LAST_CMD" ]; then
    logger -t `whoami`_shell_dir "[$OLD_PWD]$(history 1)";
fi;
export LAST_CMD="$(history 1)";
export OLD_PWD=$PWD;'
EOF
		source /etc/profile
	else
		echo "优化项已存在。"
	fi
	action "完成history优化" /bin/true
	echo "==========================================================="
	sleep 2
}

#控制函数
main()
{
	menu1
	case $num1 in
		1)
			localeset
			selinuxset
			firewalldset
			chkset
			limitset
			yumset
			kernelset
			sshset
			restartset
			ntpdateset
			historyset
			;;
		2)
			menu2
			case $num2 in
                		1)
               		 		localeset
               		 		;;
                		2)
               		 		selinuxset
               		 		;;
                		3)
               		 		firewalldset
               		 		;;
                		4)
               		 		chkset
               		 		;;
                		5)
               		 		limitset
               		 		;;
                		6)     
				        yumset
               		 		;;
                		7)
               		 		kernelset
               		 		;;
                		8)
               		 		sshset
               		 		;;
                		9)
               		 		restartset
               		 		;;
                		10)
               		 		ntpdateset
               		 		;;
				11)
					 historyset
					 ;;
				12)
					 main
					 ;;
				13)
					 exit
					 ;;
				*)
					 echo 'Please select a number from [1-13].'
					 ;;
			esac
			;;
		3)
			exit
			;;
		*)
			echo 'Err:Please select a number from [1-3].'
			sleep 3
			main
			;;
	esac
}
main $*
```

将其保存为init.sh，然后赋予执行权限后执行即可。

```
chmod +x init.sh && ./init.sh
```

如果这样来回地复制粘贴很麻烦，也可以通过我的一键命令执行，同样能达到上面的效果：

```
bash -c "$(curl -L s.aaa.al/init.sh)"
```

最后，如果大家有想实现的功能，也可以在原有脚本的基础上进行修改实现。


Centos优化脚本

## 1、查看进程占用带宽情况-Nethogs

Nethogs 是一个终端下的网络流量监控工具可以直观的显示每个进程占用的带宽。
下载：http://sourceforge.net/projects/nethogs/files/nethogs/0.8/nethogs-0.8.0.tar.gz/download

```
[root@localhost ~]#yum  -y install libpcap-devel  ncurses-devel
[root@localhost ~]# tar zxvf nethogs-0.8.0.tar.gz
[root@localhost ~]# cd nethogs
[root@localhost nethogs]# make && make install
[root@localhost nethogs]# nethogs eth0
```

![](http://pic.nexopera.tech/62c4ed0e5fd19.png)

## 2、硬盘读取性能测试-IOZone

IOZone是一款Linux文件系统性能测试工具 可以测试不同的操作系统中文件系统的读写性能。

下载：http://www.iozone.org/src/current/

```
[root@localhost current]# tar xvf iozone3_420.tar
[root@localhost ~]# cd iozone3_420/src/current/
[root@localhost current]# make linux
[root@localhost current]# ./iozone -a -n 512m -g 16g -i 0 -i 1 -i 5 -f /mnt/iozone -Rb ./iozone.xls
```

> - -a使用全自动模式
> - -n为自动模式设置最小文件大小(Kbytes)。
> - -g设置自动模式可使用的最大文件大小Kbytes。
> - -i用来指定运行哪个测试。
> - -f指定测试文件的名字完成后自动删除
> - -R产生Excel到标准输出
> - -b指定输出到指定文件上

## 3、实时监控磁盘IO-IOTop

IOTop命令是专门显示硬盘IO的命令,界面风格类似top命令。

```
[root@localhost ~]# yum -y install iotop
```

![](http://pic.nexopera.tech/62c4ed5506edd.png)

## 4、网络流量监控-IPtraf

IPtraf 是一个运行在Linux下的简单的网络状况分析工具。

```
[root@localhost ~]# yum -y install iptraf
```

![](http://pic.nexopera.tech/62c4edde1db02.png)

## 5、网络流量监控-IFTop

iftop是类似于linux下面top的实时流量监控工具。比iptraf直观些。

下载：http://www.ex-parrot.com/~pdw/iftop/

```
[root@localhost ~]# tar zxvf iftop-0.17.tar.gz
[root@localhost ~]# cd iftop-0.17 
[root@localhost iftop-0.17]# ./configure
[root@localhost iftop-0.17]# make && make install
[root@localhost iftop-0.17]# iftop 
[root@localhost iftop-0.17]# iftop -i eth0  #指定监控网卡接口
```

![](http://pic.nexopera.tech/62c4ee05ceadf.png)

> - TX：发送流量
> - RX：接收流量
> - TOTAL：总流量
> - Cumm：运行iftop到目前时间的总流量
> - peak：流量峰值
> - rates：分别表示过去 2s 10s 40s 的平均流量

## 6、进程实时监控-HTop

HTop 是一个 Linux 下的交互式的进程浏览器可以用来替换 Linux 下的top命令。

```
rpm -ivh http://pkgs.repoforge.org/rpmforge-release/rpmforge-release-0.5.2-2.el6.rf.x86_64.rpm（安装第三方YUM源）
[root@localhost ~]# yum -y install htop
```

![](http://pic.nexopera.tech/62c4ee3a9f5f8.png)

## 7、系统资源监控-NMON

NMON 是一种在 AIX 与各种 Linux 操作系统上广泛使用的监控与分析工具。

下载：http://sourceforge.jp/projects/sfnet_nmon/releases/

```
[root@localhost ~]# chmod +x nmon_x86_64_rhel6
[root@localhost ~]# mv nmon_x86_64_rhel6 /usr/sbin/nmon
[root@localhost ~]# nmon
```

![](http://pic.nexopera.tech/62c4ee522ba38.png)

## 8、监控多个日志-MultiTail

MultiTail 是在控制台打开多个窗口用来实现同时监控多个日志文档、类似 tail 命令的功能的软件。

```
rpm -ivh http://pkgs.repoforge.org/rpmforge-release/rpmforge-release-0.5.2-2.el6.rf.x86_64.rpm （安装第三方YUM源）
```

```
[root@localhost ~]# yum -y install  multitail
[root@localhost ~]# multitail -e "fail" /var/log/secure   #筛选关键字进行监控
[root@localhost ~]# multitail -l "ping baidu.com"   #监控后面的命令-l将要执行的命令
[root@localhost ~]# multitail -i /var/log/messages -i /var/log/secure   #-i指定一个文件名
```

![](http://pic.nexopera.tech/62c4ee73a2b13.png)

## 9、SSH 暴力破解防护-Fail2ban

Fail2ban可以监视你的系统日志然后匹配日志的错误信息正则式匹配执行相应的屏蔽动作一般情况下是调用防火墙屏蔽

下载：http://www.fail2ban.org/wiki/index.php/Downloads

```
[root@localhost ~]# cd fail2ban-0.8.11
[root@localhost fail2ban-0.8.11]# python setup.py install
[root@localhost fail2ban-0.8.11]# cd files/
[root@localhost files]# cp ./redhat-initd /etc/init.d/fail2ban
[root@localhost files]# service fail2ban start
[root@localhost files]# chkconfig --add fail2ban
[root@localhost files]# chkconfig fail2ban on
```

注：需要配置 iptables 实用，如果重启iptables了也要重启fail2ban，因为fail2ban的原理是调用 iptables 实时阻挡外界的攻击。

```
[root@localhost ~]# grep -v "^#" /etc/fail2ban/jail.conf | grep -v "^$" [DEFAULT]
ignoreip = 127.0.0.1/8 #忽略本机IP
bantime  = 600  #符合规则后封锁时间
findtime = 600  #在多长时间内符合规则执行封锁如600秒达到3次则执行
maxretry = 3    #最大尝试次数
backend = auto  #日志修改检测日志gamin、polling和auto这三种
usedns = warn [ssh-iptables]
enabled = true  #默认是禁用
false filter = sshd 
action = iptables[name=SSH, port=ssh, protocol=tcp] # sendmail-whois[name=SSH,dest=收件人邮箱, sender=发件人邮箱, sendername="Fail2Ban"] 
logpath  = /var/log/sshd.log  #响应的错误日志一般在/var/log/secure maxretry = 5    #尝试错误次数覆盖全局中的maxretry
```

注：默认所有的应用防护都是关闭的，需要我们手动开启。fail2ban.conf文件是日志信息，jail.conf文件是保护的具体服务和动作配置信息。

```
[root@localhost ~]# touch /var/log/sshd.log
[root@localhost ~]# service fail2ban restart
[root@localhost ~]# fail2ban-client status # 查看监控已经开启 Status | - Number of jail:1 `- Jail list:ssh-iptables
[root@localhost ~]# iptables -L  # iptables 过滤表有 fail2ban 一条规则 fail2ban-SSH tcp -- anywhere             anywhere            tcp dpt:ssh
```

## 10、连接会话终端持续化-Tmux

Tmux 是一个优秀的终端复用软件，类似 GNU Screen，比 Screen 更加方面、灵活和高效。为了确保连接 SSH 时掉线不影响任务运行。

```
rpm -ivh http://pkgs.repoforge.org/rpmforge-release/rpmforge-release-0.5.2-2.el6.rf.x86_64.rpm（安装第三方YUM源）
```

## 11、页面显示磁盘空间使用情况-Agedu

下载：http://www.chiark.greenend.org.uk/~sgtatham/agedu/

```
[root@localhost ~]# tar zxvf agedu-r9723.tar.gz
[root@localhost ~]# cd agedu-r9723
[root@localhost ~]# ./configure
[root@localhost ~]# make && make install
[root@localhost ~]# agedu -s /    #-s扫描
[root@localhost ~]# agedu -w --address 192.168.0.10:80  #-w输入一个网页链接
[root@localhost ~]# agedu -w --address 192.168.0.108080 --auth none  #--auth关闭认证如果不加端口号会生成一个随机的用浏览器访问
```

![](http://pic.nexopera.tech/62c4eecb6e7c0.png)

## 12、安全扫描工具-NMap

NMap是Linux下的网络连接扫描和嗅探工具包用来扫描网上电脑开放的网络连接端。
下载：http://nmap.org/download.html

```
[root@localhost ~]# tar jxvf nmap-6.40.tar.bz2
[root@localhost nmap-6.40]# ./configure
[root@localhost nmap-6.40]# make && make install
[root@localhost ~]# nmap 192.168.0.10   #获取基本信息
[root@localhost ~]# nmap -O 192.168.0.10 #获取系统版本信息
[root@localhost ~]# nmap -A 192.168.0.10 #获取系统综合信息
[root@localhost ~]# nmap 192.168.0.0/24  #获取一个网段工作设备基本信息
```

> - -sSTCP扫描
> - -sV系统版本检测

## 13、Web压力测试-Httperf

Httperf 比 ab 更强大，能测试出 web 服务能承载的最大服务量及发现潜在问题；比如：内存使用、稳定性。最大优势：可以指定规律进行压力测试，模拟真实环境。
下载：http://code.google.com/p/httperf/downloads/list

```
[root@localhost ~]# tar zxvf httperf-0.9.0.tar.gz
[root@localhost ~]# cd httperf-0.9.0
[root@localhost httperf-0.9.0]# ./configure
[root@localhost httperf-0.9.0]# make && make install
[root@localhost ~]# httperf --hog --server=192.168.0.202 --uri=/index.html --num-conns=10000 --wsess=10,10,0.1
```

参数说明：

- --hog：让 httperf 尽可能多产生连接，httperf 会根据硬件配置，有规律的产生访问连接；
- --num-conns：连接数量，总发起 10000 请求；
- --wsess：用户打开网页时间规律模拟，第一个10表示产生10个会话连接，第二个10表示每个会话连接进行10次请求，0.1表示每个会话连接请求之间的间隔时间/s。


Linux运维必备的13款实用工具

Nexopera是一个专注于Linux、网络和运维等领域的博客网站。将为读者提供广泛的相关文章，涵盖操作系统、服务器管理、网络配置、安全性等多个主题。如果你是初学者，希望这里有适合你的内容。