服务器工程师是做什么的

# —— 每日巡检：CPU / 内存 / 磁盘 / 端口 / 失败服务 / 错误日志 ——
uptime                        # 1、5、15 分钟平均负载，与 CPU 核数对比判断
free -h                       # 内存与 swap，swap 持续增长是内存不足信号
df -hT                        # 磁盘使用率，超过 80% 就该介入清理
ss -lntup                     # 监听中的端口与对应进程
systemctl --failed            # 启动失败的服务单元
journalctl -p err -n 50       # 最近 50 条 error 及以上级别日志
last -n 10                    # 最近登录记录，用于发现异常登录

# —— 网站打不开：按「网络 → 端口 → 本机 → 外网 → 日志」五层排查 ——
ping -c 4 <目标IP>                      # 第 1 层：网络是否可达
ss -lntup | grep -E ':80|:443'          # 第 2 层：端口是否在监听
curl -sS -I http://127.0.0.1:8080       # 第 3 层：后端应用本机是否健康
curl -sS -I https://<域名>              # 第 4 层：外部域名访问结果
tail -n 200 /var/log/nginx/error.log    # 第 5 层：查错误日志定因

# —— 交付前加固：禁密码登录、最小化端口、自动封禁、破密码检测 ——
# 1. SSH 关闭密码登录（先确保密钥已生效，再执行，否则会锁死自己）
sudo sed -i 's/^#\?PasswordAuthentication.*/PasswordAuthentication no/' /etc/ssh/sshd_config
sudo sed -i 's/^#\?PermitRootLogin.*/PermitRootLogin prohibit-password/' /etc/ssh/sshd_config
sudo systemctl reload sshd

# 2. 防火墙只放行必要端口
sudo firewall-cmd --permanent --add-service=ssh
sudo firewall-cmd --permanent --add-service=http
sudo firewall-cmd --permanent --add-service=https
sudo firewall-cmd --reload

# 3. 安装并启用 fail2ban，自动封禁暴力破解来源
sudo dnf install -y fail2ban && sudo systemctl enable --now fail2ban

#!/usr/bin/env python3
"""服务器工程师日常巡检自测：采集 CPU/内存/磁盘/监听端口并给出健康结论。"""
import shutil, socket, subprocess

def cpu_load():
    with open("/proc/loadavg") as f:
        return float(f.read().split()[0])

def mem_percent():
    used = total = 0
    with open("/proc/meminfo") as f:
        info = {l.split(":")[0]: int(l.split()[1]) for l in f if ":" in l}
    total = info["MemTotal"]
    used = total - info["MemAvailable"]
    return used / total * 100

def disk_percent(path="/"):
    t, u, _ = shutil.disk_usage(path)
    return u / t * 100

def port_open(port: int, host="127.0.0.1") -> bool:
    with socket.socket() as s:
        s.settimeout(2)
        return s.connect_ex((host, port)) == 0

if __name__ == "__main__":
    load, mem, disk = cpu_load(), mem_percent(), disk_percent("/")
    print(f"负载(1m): {load:.2f} | 内存: {mem:.1f}% | 根分区: {disk:.1f}%")
    for p in (22, 80, 443, 3306):
        print(f"  端口 {p}: {'OPEN' if port_open(p) else 'CLOSED'}")
    print("判定:", "需关注" if (mem > 85 or disk > 85) else "正常")