# 1、查找文件已删除，但是仍被进程占用的进程和文件大小

定位持有这些文件的进程
```
# 查看已删除文件的大小和偏移量
sudo lsof +L1 | grep deleted | awk '{print $2,$7,$9}' | head -20

# 提取进程ID（第二列）和文件大小
sudo lsof +L1 | awk '($7 > 104857600) {print $2, $7/1024/1024" MB"}' | sort -k2 -nr



# 示例输出：
# 1234 290.15 MB
# 5678 290.15 MB
```
# 2、 **查看进程详细信息**
```
# 替换<PID>为实际进程ID
ps -p <PID> -o pid,user,command

# 示例（如果PID是1234）：
ps -p 1234 -o pid,user,command
```
**输出示例**：
```
PID   USER     COMMAND
1234  flink    /usr/lib/jvm/java-8-openjdk/bin/java ...TaskManager
```
# 3、根据进程查找相关服务，然后进程服务重启，释放临时文件

服务器隐藏文件占用磁盘

# 一、前言
服务器有的时候会被人搞崩，cpu莫名飙升，为了查看哪些IP访问过于频繁，就可以使用netstat、awk等指令进行统计查看。
# 二、指令
对一些常用的指令总结如下：



## 1、常用指令
```
- 对连接的IP按连接数量进行排序：

netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n

- 查看TCP连接状态：
快速统计并排序TCP连接状态

netstat -nat |awk '{print $6}'|sort|uniq -c|sort -rn

简洁显示TCP状态分布
netstat -n | awk '/^tcp/ {++S[$NF]};END {for(a in S) print a, S[a]}'

清晰格式化的状态统计报告
netstat -n | awk '/^tcp/ {++state[$NF]}; END {for(key in state) print key,"\t",state[key]}'

netstat -n | awk '/^tcp/ {++arr[$NF]};END {for(k in arr) print k,"\t",arr[k]}'

管道流式处理的状态统计
netstat -n |awk '/^tcp/ {print $NF}'|sort|uniq -c|sort -rn

过滤纯净的TCP状态统计
netstat -ant | awk '{print $NF}' | grep -v '[a-z]' | sort | uniq -c

- 查看80端口连接数最多的20个IP：

netstat -anlp|grep 80|grep tcp|awk '{print $5}'|awk -F: '{print $1}'|sort|uniq -c|sort -nr|head -n20

- 查找较多time_wait连接：

netstat -n|grep TIME_WAIT|awk '{print $5}'|sort|uniq -c|sort -rn|head -n20

- 查找较多的SYN连接：

netstat -an | grep SYN | awk '{print $5}' | awk -F: '{print $1}' | sort | uniq -c | sort -nr | more

- 查看当前并发访问数：

netstat -an | grep ESTABLISHED | wc -l

- 查看所有连接请求：

netstat -tn 2>/dev/null

- 但是只要established的，则grep "ESTABLISHED"：

netstat -tn | grep ESTABLISHED 2>/dev/null

- 查看访问某一ip的所有外部连接IP(数量从多到少)：

netstat -nt | grep 121.41.30.149:80 | awk '{print $5}' | awk -F: '{print ($1>$4?$1:$4)}' | sort | uniq -c | sort -nr | head

- 根据端口查找进程：

netstat -ntlp | grep 80 | awk '{print $7}' | cut -d/ -f1
```

## 2、根据nginx的访问日志判断

在网站部署的目录下，会有个wwwlogs文件夹用于存放一些日志文件。我们可以根据其中的access.log文件查看一些访问记录。
```
- 查看访问记录，从1000行开始到3000：

cat access.log |head -n 3000|tail -n 1000

- 查看访问记录，从1000行开始，显示200行：

cat access.log |tail -n +1000 |head -n 200

- 根据访问IP统计UV：

awk '{print $1}' access.log|sort | uniq -c |wc -l

- 统计访问URL统计PV：

awk '{print $7}' access.log|wc -l

- 查询访问最频繁的URL：

awk '{print $7}' access.log|sort | uniq -c |sort -n -k 1 -r|more

- 查询访问最频繁的IP：

awk '{print $1}' access.log|sort | uniq -c |sort -n -k 1 -r|more

- 通过日志查看含有send的url,统计ip地址的总连接数：

cat access.log | grep "send" | awk '{print $1}' | sort | uniq -c | sort -nr

- 通过日志查看当天指定ip访问次数过的url和访问次数：

cat access.log | grep "222.132.90.94" | awk '{print $7}' | sort | uniq -c | sort -nr
```

# 三、总结

保佑服务器少出事。

查看访问服务器IP

**详细步骤：将 `vda` 剩余空间全部分配给 `vda2`**
# **1. 确认当前磁盘和分区情况**

```bash
lsblk
sudo fdisk -l /dev/vda
```



**输出示例**：

```
Disk /dev/vda: 50 GiB, 53687091200 bytes, 104857600 sectors
Device     Boot   Start      End  Sectors  Size Id Type
/dev/vda1  *       2048  1050623  1048576  512M 83 Linux  # 已有分区（如 /boot）
# 剩余空间未分配
```

# **2. 使用 `fdisk` 创建 `vda2` 并占用所有剩余空间**

```bash
sudo fdisk /dev/vda
```

**交互操作步骤**：

1. 输入 `n`（新建分区）。  
2. 输入 `p`（主分区）。  
3. 输入 `2`（分区号）。  
4. **起始扇区**：直接回车（默认接在 `vda1` 后）。  
5. **结束扇区**：直接回车（默认用完所有剩余空间）。  
6. 输入 `t`（修改分区类型），输入 `2` 选择 `vda2`，输入 `83`（Linux 文件系统类型）。  
7. 输入 `w` 保存并退出。  

**关键截图**：

```
Command (m for help): n
Partition type (p/e): p
Partition number (2-4): 2
First sector (1050624-104857599, default 1050624): [回车]
Last sector: [回车]
Command (m for help): t
Partition number (1,2): 2
Hex code (type L to list): 83
Command (m for help): w
```

# **3. 刷新分区表**

```bash
sudo partprobe /dev/vda  # 让内核识别新分区
lsblk  # 检查 vda2 是否生成
```

**预期输出**：

```
NAME   MAJ:MIN RM SIZE RO TYPE MOUNTPOINT
vda    253:0    0  50G  0 disk
├─vda1 253:1    0 512M 0 part /boot
└─vda2 253:2    0 49.5G 0 part  # 新分区
```

# **4. 格式化 `vda2` 为 ext4 文件系统**

```bash
sudo mkfs.ext4 /dev/vda2
```

**输出示例**：

```
mke2fs 1.45.5 (07-Jan-2020)
Creating filesystem with 12976128 4k blocks...
Filesystem UUID: xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx
```

# **5. 挂载 `vda2` 到目录（如 `/mnt/vda2`）**

```bash
sudo mkdir /mnt/vda2
sudo mount /dev/vda2 /mnt/vda2
df -h /mnt/vda2  # 验证挂载
```

**预期输出**：

```
Filesystem      Size  Used Avail Use% Mounted on
/dev/vda2        49G   53M   47G   1% /mnt/vda2
```

# **6. 永久挂载（编辑 `/etc/fstab`）**

```bash
echo '/dev/vda2 /mnt/vda2 ext4 defaults 0 0' | sudo tee -a /etc/fstab
sudo mount -a  # 测试配置
```

---

### **⚠️ 注意事项**

1. **数据备份**：操作前备份重要数据，误操作可能导致数据丢失。  
2. **根分区扩展**：  
   - 如果目标是扩展 `/`（而非新建独立分区），需在 **救援模式** 下操作。  
3. **LVM 更灵活**：  
   - 生产环境建议使用 LVM（逻辑卷管理），便于后期调整。  

---

### **验证最终结果**

```bash
lsblk
df -Th /mnt/vda2
```

**预期结果**：

```
vda2 分区占用全部剩余空间，并正常挂载。
```

如有问题，请提供 `fdisk -l /dev/vda` 和 `lsblk` 的当前输出！

fdisk磁盘分区

集群模式节点之间带宽需要至少在500bps之上，最好在1000Mbps之上。
# 1、在集群任一节点下载iperf3服务端安装包：

执行安装命令：

rpm -ivh iperf3-3.13-1.fc24.x86_64.rpm



执行命令开始进行监听：

iperf3 -s

# 2、在其他集群节点下载ioerf客户端安装包：

执行安装命令：

rpm -ivh iperf3-3.13-1.fc24.x86_64.rpm

测试上产速度：

iperf3 -c 192.168.251.51 -t 60

测试时间为60秒

1、查找文件已删除，但是仍被进程占用的进程和文件大小

一、前言

二、指令

1. 确认当前磁盘和分区情况

1、在集群任一节点下载iperf3服务端安装包：

1、查看磁盘信息