jdk升级

# 1.top命令

top命令是linux系统常用命令之一，能够实时显示系统各个进程的资源占用情况，类似于windows系统的[任务管理器](https://so.csdn.net/so/search?q=任务管理器&spm=1001.2101.3001.7020)



**需要注意的是：top命令监控的最小单位是进程，如果想监控更小单位时，就需要用到ps或者netstate命令来满足我们的要求。**
## 2.top 命令界面详情

![image.png](/static/img/b599f973a887f1f1fe900b2ffc2e7ce7.image.webp)
### 第一列：任务队列信息
 ·  系统当前时间：top \- 09:15:52
 
 ·  系统运行时间：up  0 min
 
 ·  当前登录用户：1 user
 
 · 负载均衡情况：load average: 1.78，0.49，0.17（average后面的三个数分别是1分钟、5分钟、15分钟的负载情况。）

    注意：load average数据是每隔5秒钟检查一次活跃的进程数，然后按特定算法计算出的数值。如果这个数除以逻辑CPU的数量，结果高于5的时候就表明系统在超负荷运转了
    
### 第二行：Tasks --任务  (进程)

 · 总进程：95 total

· 运行进程：1 running

· 休眠进程：94 sleepng

· 停止进程：0 stopped

· 僵尸进程：0 zombie


这里说一下什么是僵尸进程：

我们知道在unix/linux中，正常情况下，子进程是通过父进程创建的，子进程再创建新的进程。子进程的结束和父进程的运行是一个异步过程,即父进程永远无法预测子进程 到底什么时候结束。 当一个进程完成它的工作终止之后，它的父进程需要调用wait()或者waitpid()系统调用取得子进程的终止状态。
```
·孤儿进程：一个父进程退出，而它的一个或多个子进程还在运行，那么那些子进程将成为孤儿进程。孤儿进程将被init进程(进程号为1)所收养，并由init进程对它们完成状态收集工作。
·僵尸进程：一个进程使用fork创建子进程，如果子进程退出，而父进程并没有调用wait或waitpid获取子进程的状态信息，那么子进程的进程描述符仍然保存在系统中。这种进程称之为僵死进程。
``` 
查看僵尸进程        
```
我们可以使用：ps -e -o stat,comm,pid,ppid | grep -e '^[Zz]' 查找僵尸进程

使用ps aux | grep PPID（替换上面查找到的ppid）确认一下是不是mysql导致的；
```
## 第三行：cpu状态信息

![image.png](/static/img/a37609d9ebac69211dd77562a16ddc0e.image.webp)
 · 0.3 us：用户空间占用CPU的百分比。

 · 0.0 sy：内核空间占用CPU的百分比。

 · 0.0 ni：改变过优先级的进程占用CPU的百分比

 · 99.7 id：空闲CPU百分比

 · 0.0 wa：IO等待占用CPU的百分比

 · 0.0 hi：硬中断占用CPU的百分比

 · 0.0 si：软中断占用CPU的百分比

 · 0.0 st：当Linux系统是在虚拟机中运行时，等待CPU资源的时间占比

 --用户空间（User space）与内核空间（Kernel space）： 
 ```
 简单说，Kernel space 是 Linux 内核的运行空间，User space 是用户程序的运行空间。为了安全，它们是隔离的，即使用户的程序崩溃了，内核也不受影响。

Kernel space 可以执行任意命令，调用系统的一切资源；
User space 只能执行简单的运算，不能直接调用系统资源，必须通过系统接口（又称 system call），才能向内核发出指令。
 ```
## 第四行：内存状态

![image.png](/static/img/a4924c1a32cb1c4769ea1ab6709194bf.image.webp)
 KiB Mem：Kib表示描述单位，MEM表示内存

 · total：总内存量（4G）

 · free：空闲内存（2G）

 · used：已用内存（1G）

 · buff/cache：缓存内存（307M）
## 第五行：swap 交换分区信息


![image.png](/static/img/9baf0f379e9a17f0f14cc62afe4ca2d9.image.webp)
KiB Swap：Kib表示描述单位，Swap表示交换分区

 · total：总内存量（839M）

 · free：空闲内存（839M）

 · used：已用内存（0）

· avail Mem：可用内存（2G）

 什么是交换分区：
 ```
 类似于Windows的虚拟内存，就是当内存不足的时候，把一部分硬盘空间虚拟成内存使用,从而解决内存容量不足的情况；需要注意的是，存储在交换分区的数据性质，在内存不够的情况下，操作系统先把内存中暂时不用的数据，存到硬盘的交换空间，腾出内存来让别的程序运行
 ```
  free和avail的区别
  ```
  free 是真正尚未被使用的物理内存数量。
available 是应用程序认为可用内存数量，available = free + buffer + cache (注：只是大概的计算方法)
  ```
  对于内存监控，在top里我们要时刻监控第五行swap交换分区的used，如果这个数值在不断的变化，说明内核在不断进行内存和swap的数据交换，这是真正的内存不够用了。
  
## 第六行：各进程状态监控

![image.png](/static/img/3e7e268d825f7761ecbd6f7eae85626b.image.webp)
-  PID — 进程id

- USER — 进程所有者

-  PR — 进程优先级

- NI — nice值。负值表示高优先级，正值表示低优先级

- VIRT — 进程使用的虚拟内存总量，单位kb。VIRT=SWAP+RES

- RES — 进程使用的、未被换出的物理内存大小，单位kb。RES=CODE+DATA

- SHR — 共享内存大小，单位kb

-  S — 进程状态。D=不可中断的睡眠状态；R=运行；S=睡眠；T=跟踪/停止；Z=僵尸进程

-  %CPU — 上次更新到现在的CPU时间占用百分比

-  %MEM — 进程使用的物理内存百分比

-  TIME+ — 进程使用的CPU时间总计，单位1/100秒

-  COMMAND — 进程名称（命令名/命令行）

## 3.常用操作命令
### 1.top 命令参数
1.  -c 显示完整的命令路径
2.  -d <时间> 设置间隔时间
3.  -u <用户名> 指定用户
4.  -p <进程号> 指定进程
5.  -n <次数> 循环显示的次数
## 2. 在top基本视图中，敲击c键，可以显示进程的路径

![image.png](/static/img/47389b2ccf2c3291766e5e8f45eddc08.image.webp)
## 3.多U多核CPU监控

在top基本视图中，敲击数字1键，可监控每个逻辑CPU的状况，因为我的虚拟机是1核的，这里就不贴图了。

服务器指令top

系统要求
操作系统：CentOS 7/8, Ubuntu 16.04+, Debian 9+ 等主流 Linux 发行版

内存：至少 1GB RAM（推荐 2GB+）

磁盘空间：至少 10GB 可用空间

网络：需要连接互联网以下载安装包




# 1. Docker 安装步骤
## 1.1 卸载旧版本（如有）
```
sudo yum remove docker \
    docker-client \
    docker-client-latest \
    docker-common \
    docker-latest \
    docker-latest-logrotate \
    docker-logrotate \
    docker-engine
```
如果使用的是 Ubuntu/Debian，将 yum 替换为 apt-get
## 1.2 安装依赖包
```
# CentOS/RHEL
sudo yum install -y yum-utils device-mapper-persistent-data lvm2



# Ubuntu/Debian
sudo apt-get update
sudo apt-get install -y \
    apt-transport-https \
    ca-certificates \
    curl \
    gnupg \
    lsb-release
```
1.3 添加 Docker 官方软件源
```
# CentOS/RHEL
sudo yum-config-manager \
    --add-repo \
    https://download.docker.com/linux/centos/docker-ce.repo

# Ubuntu
sudo add-apt-repository \
   "deb [arch=amd64] https://download.docker.com/linux/ubuntu \
   $(lsb_release -cs) \
   stable"
```

## 1.4 安装 Docker Engine
```
# CentOS/RHEL
sudo yum install -y docker-ce docker-ce-cli containerd.io

# Ubuntu/Debian
sudo apt-get update
sudo apt-get install -y docker-ce docker-ce-cli containerd.io
```
## 1.5 启动 Docker 服务并设置开机自启
配置镜像源
```
# 配置国内镜像源（创建或修改 /etc/docker/daemon.json）
sudo tee /etc/docker/daemon.json << 'EOF'
{
  "registry-mirrors": [
    "https://docker.mirrors.ustc.edu.cn",
    "https://hub-mirror.c.163.com"
  ]
}
EOF

# 重启 Docker 服务
sudo systemctl daemon-reload
sudo systemctl restart docker
```
## 1.6 验证 Docker 安装
```
sudo docker --version
sudo docker run hello-world
```
## 1.7 配置用户组（可选但推荐）
将当前用户添加到 docker 组，避免每次使用 sudo：
```
sudo usermod -aG docker $USER
# 重新登录或执行以下命令使配置生效
newgrp docker
```
# 2. Docker Compose 安装步骤
## 2.1 下载 Docker Compose 二进制文件
```
# 下载最新版本（推荐）
sudo curl -L "https://github.com/docker/compose/releases/latest/download/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose

# 或者下载特定版本（如 2.24.1）
sudo curl -L "https://github.com/docker/compose/releases/download/v2.24.1/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose
```
## 2.2 授予执行权限
```
sudo chmod +x /usr/local/bin/docker-compose
```
## 2.3 创建符号链接（可选）
为了能够在任何位置使用 docker-compose 命令：
```
sudo ln -s /usr/local/bin/docker-compose /usr/bin/docker-compose
```
## 2.4 验证安装
```
docker-compose --version
```
预期输出：Docker Compose version v2.24.1
# 3. 安装验证和基本测试
```
echo "=== Docker 版本 ==="
docker --version

echo "=== Docker Compose 版本 ==="
docker-compose --version

echo "=== Docker 服务状态 ==="
sudo systemctl status docker

echo "=== 测试 Docker 运行 ==="
docker run --rm hello-world
```

docker部署（docker-compose）

# 1. 准备工作
安装 Docker：确保你的系统已安装 Docker 及 Docker Compose。



docker部署链接： [docker部署](https://www.xb-love-smx.cn/post/16#1.%20Docker%20%E5%AE%89%E8%A3%85%E6%AD%A5%E9%AA%A4)

创建目录：为 Hoodik 创建数据存储目录，并授权。
```
mkdir -p /data/hoodik/data
chmod -R 755 /data/hoodik/
cd /data/hoodik
```



# 2、使用docker conpose 部署

在 /data/hoodik 目录下创建 docker-compose.yml 文件，内容如下：
```
version: '3.9'
services:
  hoodik:
    image: 'hudik/hoodik:v1.5.1'
    container_name: hoodik
    restart: always
    ports:
      - '8300:5443'
    volumes:
      - './data:/data'
    environment:
      - DATA_DIR=/data
      - APP_URL=http://你的服务器IP:8300
      - APP_COOKIE_DOMAIN=http://你的服务器IP:8300
      - SSL_DISABLED=true
      - COOKIE_SECURE=false
```
然后执行命令启动：
```
docker compose up -d
```

# 3. 检查服务状态

查看容器状态：使用 docker compose ps 确认容器状态是否为 Up。

检查日志：运行 docker compose logs 查看日志，确保无报错。

# 4. 访问并初始化 Hoodik

访问网页：在浏览器中输入 http://你的服务器IP:8300。

注册账号：首次使用需点击 Create an Account 注册。

保管私钥：系统生成 Private Key 后，请务必妥善保存，然后继续。

跳过双重验证：在设置双因素身份验证时，可选择 Skip 跳过。

轻量级网盘hoodik部署

# 1、**基于 deb 包安装最新版 clamav-1.3.1**
```
wget https://github.com/Cisco-Talos/clamav/releases/download/clamav-1.3.1/clamav-1.3.1.linux.x86_64.deb
dpkg -i clamav-1.3.1.linux.x86_64.deb
cd /usr/local/etc/ && cp freshclam.conf.sample freshclam.conf



# 编辑 freshclam.conf 注释包含字符串 Example 的行
touch /var/log/freshclam.log
chown clamav.clamav /var/log/freshclam.log
```
# 2、**clamav-1.3.1 主要文件介绍**
```
/usr/local/bin/clamconf       # 配置文件生成工具
/usr/local/bin/clamscan       # 用于手工扫描的程序
/usr/local/bin/clamdscan      # 依赖后台服务的扫描程序
/usr/local/bin/clamdtop       # 监控守护程序 clamd
/usr/local/bin/clamsubmit     # ClamAV 的文件提交实用程序
/usr/local/bin/clamav-config  # change libclamav prefix [default /usr/local]
/usr/local/bin/clambc         # 是 Clam Anti-Virus 的字节码签名测试工具。它可用于测试新制作的字节码签名或帮助验证现有字节码是否按预期针对样本执行
/usr/local/bin/freshclam      # 病毒库文件 (.cvd) 下载、升级工具。在使用 ClamAV 扫描前，需执行病毒下载及升级
/usr/local/sbin/clamd         # clamd 守护进程
/usr/local/sbin/clamonacc     # 按需扫描程序（实时监控）





# sigtool 命令行测试工具，用于帮助用户`创建和使用病毒签名`
# 虽然 sigtool 有许多用途（包括制作签名），但值得注意的是 sigtool 能够帮助用户和分析人员确定 libclamav 病毒签名检测到的文件是否为误报
/usr/local/bin/sigtool
# 默认配置模板
/usr/local/etc/clamd.conf.sample
/usr/local/etc/freshclam.conf.sample

```
# 3、**使用 clamconf 可生成如下三个配置文件模板**
```
clamconf -g clamd.conf  # clamd.conf freshclam.conf clamav-milter.conf
```
更新病毒库

- 使用 freshclam 命令来更新 ClamAV 的病毒数据库，该命令默认使用的配置文件路径 /usr/local/etc/freshclam.conf
- 执行这个命令需要注释 clamd.conf 、freshclam.conf 的 “#Example” 要不然无法更新病毒库
```
freshclam
#> ClamAV update process started at Thu Jul 11 09:13:49 2024
#> daily database available for download (remote version: 27333)
#> Time:   14.7s, ETA:    0.0s [========================>]   60.91MiB/60.91MiB
#> Testing database: '/var/lib/clamav/tmp.323dec9a1f/clamav-05a1dfc8f555474816a4959ac069095f.tmp-daily.cvd' ...
#> Database test passed.
#> daily.cvd updated (version: 27333, sigs: 2064131, f-level: 90, builder: raynman)
#> main database available for download (remote version: 62)
#> Time:   21.8s, ETA:    0.0s [========================>]  162.58MiB/162.58MiB
#> Testing database: '/var/lib/clamav/tmp.323dec9a1f/clamav-5fb574897c99d106694ccdebf3874608.tmp-main.cvd' ...
#> Database test passed.
#> main.cvd updated (version: 62, sigs: 6647427, f-level: 90, builder: sigmgr)
#> bytecode database available for download (remote version: 335)
#> Time:    0.5s, ETA:    0.0s [========================>]  282.94KiB/282.94KiB
#> Testing database: '/var/lib/clamav/tmp.323dec9a1f/clamav-2ab9699585fd9e9aaac156850c202456.tmp-bytecode.cvd' ...
#> Database test passed.
#> bytecode.cvd updated (version: 335, sigs: 86, f-level: 90, builder: raynman)
```
命令行扫描 clamscan

clamscan 是一个命令行工具，它使用 `libclamav` 扫描文件或目录中的病毒，创建扫描报告，然后退出。与 clamdscan 不同，clamscan 不需要运行的 clamd 实例即可运行

**执行病毒扫描 clamscan -r -i /etc/**
```
# 选项 -r 递归扫描子目录，-i 仅打印已感染病毒的文件
----------- SCAN SUMMARY -----------
Known viruses: 8695952
Engine version: 1.3.1
Scanned directories: 228
Scanned files: 708
Infected files: 0       # 已感染文件数
Data scanned: 3.20 MB
Data read: 1.38 MB (ratio 2.32:1)
Time: 25.450 sec (0 m 25 s)
Start Date: 2024:07:11 09:18:04
End Date:   2024:07:11 09:18:29
```
# 4、配置 ClamAV Daemon（clamd）

- 基于配置示例创建 clamd.conf
```
cd /usr/local/etc && cp clamd.conf.sample clamd.conf
```
- 编辑 clamd.conf 注释包含字符串 Example 的行（大概在第 8 行）, 并去掉如下配置项的注释
```
LogFile /tmp/clamd.log
LogFileMaxSize 2M
LogTime yes
LogVerbose yes

DatabaseDirectory /var/lib/clamav
LocalSocket /tmp/clamd.sock
TCPSocket 3310
# clamdscan 扫描时不扫描如下目录
ExcludePath ^/proc/
ExcludePath ^/sys/
```
- cat /etc/systemd/system/clamd.service
```
[Unit]
Description = clamd scanner daemon
After = syslog.target nss-lookup.target network.target

[Service]
Type = forking
ExecStart = /usr/local/sbin/clamd -c /usr/local/etc/clamd.conf
Restart = on-failure
TimeoutStartSec = 420

[Install]
WantedBy = multi-user.target
```
守护程序 clamd 大约占用内存 1.2 G，可通过命令`systemctl status clamd.service`查看

1.top命令

1. 准备工作

1、基于 deb 包安装最新版 clamav-1.3.1