linux服务器宕机排查，服务器用什么监控软件好？
服务器监控工具功能相当强大，无论何时何地，我们都可以了解到服务器的功能以及性能。服务器监控工具的使用，可以让我们清楚地知道用户可以打开我们的网站，且确保网速不慢。只有这样做，才能留住宝贵的用户，以免因为系统停运的原因，导致用户丢失。基于此，我为大家收集了12款超实用的服务器监控工具。
1、zabbixzabbix是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。abbix能监视各种网络参数，保证服务器系统的安全运营；并提供灵活的通知机制以让系统管理员快速定位/解决存在的各种问题。
5、SeaLionSeaLion是一个基于云的Linux服务器监控工具。也是通过统一的仪表盘监控所有服务器指标。它只需几分钟即可完成设置，它具有即时报警功能，以便在发生问题时，可以快速收到通知和每日数据摘要等。
6、IcingaIcinga是一个免费的开源监控系统，可以检查服务器资源的可用性。它会记录服务器问题并在停机的时候通知您。
7、MuninMunin是一个网络和系统监控工具，可帮助您分析服务器资源趋势。它旨在成为一个即插即用的解决方案。安装后无需太多额外工作即可收集关键信息。Munin主要功能是有效分析服务器资源优势，属于网络及系统监控的工具。
8、MonitMonit是一个用于管理和监控Unix系统的开源工具。Monit可以进行自动维护和维修。如果出现错误情况，Monit可以自动触发保护行为，例如;如果sendmail（linux的邮件代理程序）没有运行，Monit可以自动重新启动sendmail，或者如果apache使用了太多的资源(例如，如果正在进行DoS攻击)，Monit可以停止或重启apache并向您发送报警。Monit还可以监视进程特征，比如;进程使用的内存。
9、Simple Server MonitorSimple Server Monitor这款服务器的监控工具，使用起来相当方便，功能也很强大，成本也相当划算。Simple Server Monitor可以有效的监控WEB应用程序以及服务器运行情况。
10、SysUsageSysUsage使用Sar（Sysstat）和其他系统命令监视您的系统活动。它有一个阈值通知系统，可以在服务器的功能接近极限时提醒您。
11、PingdomPingdom可以对互联网上很多地方的服务器以及网站进行监控，以保证他们可以有效的运行。通过Pingdom，可以对电子邮件的服务器、FTP服务器、受密码所保护的那些网站进行监控。
12、云帮手云帮手是我目前用的比较多的，是免费的服务器性能监控平台，能够从CPU、内存、磁盘、网络四个方面对服务器进行24小时不间断监控，实时反馈系统当前状态，增强服务可靠性安全性，保证业务持续稳定运行。
补充：分享一个云服务器免费领取的活动，有些云厂商会在特殊的时间推出免费的云服务器活动，像之前在小鸟云活动领取了1台半年云服务器，贼开心啊！
新注册小鸟云并完成实名认证用户可以参加 每人仅限申请一台云服务器
每天十点开始每日限量5000台，最高可0撸半年，
1核1G1M时长180天 、 2核2G5M时长90天、 4核4G5M时长30天最高长达半年，配置越高的时间越少！
如何辨别一个程序员水平的高低？
先来看个小故事：
小王：老大，这里怎么没有执行成功呢？代码我从其他地方拷过来的呢！老大：报异常了没有？小王：报了，说的是文件导入失败，可是我的文件写入的方法没有问题呀！老大：你看看人家怎么写的？小王：人家没写这一块，只有我这里才需要对文件内容进行特殊处理。老大：那么问题就在这一块儿了。（缩小问题范围了）小王：我只是把文件内容写好了就导入了数据库了呀！老大：数据库导入文件那个我看了是公共的sql，没问题。小王：你看我文件写入这一块的代码嘛，没啥问题呢，我看了文件内容都是正常的。老大：既然如此，那么肯定是导入的时候存在问题，但是公共方法是可行的，肯定是你的文件格式有问题，你调整一下文件的编码试一试。......小王：老大，搞定了，果然是文件编码的问题，不同的编码读取的字节长度不一样，数据库总是以它认为的编码去读取，保持编码一直就行了。老大：好的，我知道了。从始至终，老大没有看过代码。解决问题能力很重要！其实，评论一个程序员技术的高低，不是看他会多少技术，又懂多少技术。参加过什么大型的项目，也不是看他有没有自己的博客，github有多少star。而是看他解决问题，定位问题的能力。这个很重要，真的很重要。技术可以很快上手使用，但是解决问题定位问题的能力不是轻易就行的。特别是在高压下解决问题的能力。下面是师姐为大家整理的一些建议：1.代码的命名要规范。代码是写给人看的好嘛！代码是写给人看的好嘛！代码是写给人看的好嘛！headImg是什么鬼？我能以为是banner么，头部的图片，请原谅我蹩脚的中式英语！avatar这个呢、portrait这个呢？会不会更好些？英语不好就不能用好有道、google翻译么？还有用中文拼音命名的，亲，我们用的是英文做为脚本好么？你要用这样的，用易语言可好？！疯了！为什么要用框架？一个很重要的原因是命名规范，目录规范，结构规范，分层规范，有利于团队协作，不要本末倒置！2.架构和规划能力很重要，模块分层，解耦设计什么的，文件目录嵌几层？这其中又跟命名的能力能搭上点关系。命名都命不好，目录结构怎么建？url不要做的漂亮些吗？不考虑seo了？你喜欢addGoods还是喜欢goodsAdd？请你尊重点我的那些初高中英语语法好么？3.协助能力、可持续能力。最好的程序代码是脱离其产生者的。为自己程序处处救火的程序汪并不是一条好汪。我记得一句话就是：别想着你的代码以后还有机会重构！每次说，额，这里我后面会改的，会改的，但是可惜，现实情况是根本不会给你这个时间的。代码写出来，一是要爽了自己，二是也要爽了别人。4.debug的能力、总结能力、学习能力真的很重要，代码写出来真的花的时间不长，但擦屁股的时间比写代码的时间多多了！出了问题不记录，写个博文都好啊，我可没那么强大的记忆力，所以最讨厌考记忆力。5.不要一贯的使用各种算法，秀算法的你们够了，要写去写底层，应用的场景比较多。应用层面的程序，算法的应用不是特别多，大部分都是业务代码。以这个作为评价标准的，真心然并卵。6.有github是加分项，有博客是加分项！？我还真没见过几个面试官面试的时候跟我说，我看过你github、你博客中的某篇文章不错什么的。没有，真没有，面试官那种浮躁的要死，面试官也时脱产来面试的，根本没有时间看嘛。但搞的好像没有github、博客就没有竞争优势似的，大家都注册成风了，尤其是新人！我写博客只是记录和分享我的经验的，不是来给你们加分的。说到底，想成为好的程序员，还是要努力提升专业技术才是王道！当然，小编这边有更加通俗的辨别方式。打算当程序员
程序员新手
程序员初级水平
程序员中等水平
程序员高等水平
程序员特等水平
神
程序员在写代码的时候bug太多会给计算机造成损坏吗？
原则上程序员写代码调试对于计算机的冲击是有限的，但编程来讲不是什么都是绝对的，如果是windows编程写的代码对于cpu或者硬盘有非常大的冲击，也会造成计算机损害但这种概率还是非常低的，所以对于软件开发来讲可以进行无数次的试错，而且成本代价很低，这是软件开发相比硬件要好的地方。硬件的开发试错成本就会提升很多，硬件的试错需要具体的器件，如果运行不成功很可能导致器件的损坏。
要说软件的操作对于具体器件没有损害，这种话是不对的因为在具体实施过程中，通过软件来控制硬件的，特别是一些冲击力比较大的硬件如果软件控制的时序不对，也会造成硬件的损伤，所以硬件和软件整体来讲是不分家的，硬件不会具体脱离软件而去运行，软件的控制硬件的时序不当也会造成期间受到巨大损失。
程序员在具体写代码的过程中经常出现bug是非常常见的事情，特别是对于一些新手由于对规则讲述不清晰也会造成问题的出现，新手在写代码的时候更加容易出现一些异常的错误，因为新手在具体实施过程中可能基本的代码逻辑都会存在问题，更不要说是设计逻辑上的问题。即使非常成熟的程序员写的代码也会有bug的存在，因为代码的细节还是非常繁多，而且只要是软件产品就会有bug的存在，即使是已经运行多年的产品，如同只要是上网的设备都可能存在被攻击的可能性。
如何避免写的代码出现bug，根本问题在于多做不要怕写代码同样的问题出现多了，自然就会想办法去规避问题，所以越是经验丰富的程序员越是对代码的把握能力强，而且老程序员在对待出现的问题还能推演出不对的问题所在，所以经历项目多的程序员在处理紧急问题时候表现的更加沉稳。
好的程序代码在运行过程中不但损耗少，而且还非常的稳定，如果写的代码对于硬件资源占据的比例非常大，长时间运行系统就容易变得不稳定，同样是一直在运行的程序但是用的时间长就能看出好坏了，bug是程序开发过程中必不可少的因子，也是程序员成长过程中必然要经历的事，解决的bug越多经验显得越丰富，涉及到嵌入式的软件开发对于硬件的控制就要加倍小心了，因为硬件需要在合适的工作环境下工作，像强电的操作如果软件控制的时序不对，就会造成器件的损坏，用软件控制硬件的场景使用的就非常多，关键器件的工作是需要合适的条件的，硬件在非常规下运行的时间长了，自然就会缩短寿命了，希望能帮到你。
linux操作系统最显著的特色是？
Linux操作系统特点有很多，以下为详细介绍：①稳定的系统：Linux十分稳定，连续运行一年以上不曾宕机是很平常的事情，Linux有众多电脑高手在使用，维护者众多、更新维护快，而Windows则是所有人都会用，且不开源多任务。
②多用户系统：在一个Linux主机上规划出不同等级的用户，每个用户登录时工作环境可以不同，还允许不同用户在同一时间登陆主机以使用主机的资源。
③用户组规划：在Linux机器上，文件可以分为可读可写可执行三类。此外，这些属性还可以分为三类：文件拥有者、文件所属用户组、其他非拥有者与用户组者，对于项目或者其他项目开发者具有良好的保密性。
④占用资源少：现在市场上任何一款个人计算机都可以达到使用Linux搭建一个服务上百人以上的主机可定制剪裁，移植到嵌入式平台，可选择多种图形用户界面。
⑤模块化程序：Linux内核设计非常精巧，分成进程调度、内存管理、进程间通信、虚拟文件系统和网络接口五大部分;其独特的模块机制可根据用户的需求，实时地将某些模块插入或从内核中移走，使得Linux系统内核可以裁剪得非常小巧。
⑥广泛的硬件支持：Linux能支持X86、ARM、MIPS、ALPHA和PowerPC等多种体系结构和微处理器。目前已成功地移植到数十种硬件平台，几乎能运行在所有流行的处理器上。
如何防止缓冲区溢出攻击？
首先非常感谢在这里能为你解答这个问题，让我带领你们一起走进这个问题，现在让我们一起探讨一下。
日前由安华金和攻防实验室发现并提交的国产数据库漏洞，获国家信息安全漏洞平台CNVD确认，编号CNVD-2017-17486。
CNVD-2017-17486
漏洞类型：缓冲区溢出漏洞
威胁程度：中危
漏洞描述：允许攻击者利用漏洞，通过程序创建表空间文件时，指定路径名过长导致数据库崩溃。
漏洞危害：一旦被利用，将可能导致数据库宕机，或被攻击者取得数据库操作系统的用户权限，从而对系统所在的网络发起攻击。
CNVD-2017-17486是一个标准的堆栈溢出漏洞，属于缓冲区溢出漏洞的重要分支，此类漏洞比较常见，影响范围和危害也会比较广泛，如果出现在数据库等基础应用中，导致数据库服务中断，将引发整个业务的瘫痪。
由于此类漏洞的出现范围较广，我们除了及时发现漏洞，更应该通过分析漏洞形成原理、作用机制及可能引发的风险，找到可行的防范手段。
缓冲区溢出有多大危害
缓冲区溢出漏洞是一种古老、危害范围大、常见于c代码中的软件漏洞，在各种操作系统、应用软件中广泛存在，数据库系统中同样常见。利用缓冲区溢出攻击，可以导致程序运行失败、系统宕机、重新启动等后果。更为严重的是，攻击者可以利用它执行非授权指令，甚至取得系统特权，进而实行攻击行为。
缓冲区溢出漏洞最早在20世纪80年代初被发现，第一次重大事件是1988年爆发的Morris蠕虫。该蠕虫病毒利用fingerd的缓冲区溢出漏洞进行攻击，最终导致6000多台机器被感染，造成直接经济损失100万美金。随后，衍生而出的Ramen 蠕虫、sircam蠕虫、sql slammer蠕虫等品种逐渐出现，每一类蠕虫都对整个互联网造成了严重的安全影响，造成高额的经济损失。
堆栈溢出是如何形成的？
简单来说，堆栈溢出就是把大缓冲区中的数据向小缓冲区中复制，由于没有关注小缓冲区的边界，“撑爆”了较小的缓冲区，从而冲掉了小缓冲区和邻内区域的其他数据而引起的内存问题。在具体描述堆栈溢出之前我们先来了解一下Linux程序在内存中的结构：
其中共享区也称为data区，用来存储可执行代码；.text和.bss均用来存储程序的全局变量和初始化变量；堆则不随函数消亡而消亡，而是直到程序消亡或手动释放才会消亡；堆栈是随着函数分配并消亡的，堆栈溢出就是出现在堆栈区中的缓冲区安全问题。
堆栈是一个后进先出（LIFO）数据结构，往低地址增长，它保存本地变量、函数调用等信息。随着函数调用层数的增加，栈帧会向低地址方向延伸；随着进程中函数调用层数的减少，即各函数的返回，栈帧会一块一块地被遗弃而向内存的高地址方向回缩。各函数的栈帧大小随着函数的性质不同而不等。
堆栈这种数据结构，常见操作有压栈（PUSH）、弹栈（POP）；用于标识栈的属性有：栈顶（TOP）、栈底（BASE）。其中：
PUSH：为栈增加一个元素的操作叫做PUSH，相当于插入一块；
POP：从栈中取出一个元素的操作叫做POP；
TOP：TOP标识栈顶的位置，且是动态变化的，每做一次PUSH操作，它会自+1；每做一次POP操作，它会自-1；
BASE：BASE标识栈底位置，用于防止栈空后继续弹栈，一般来说BASE位置不发生改变。
下面以mian函数叠加A和B函数为例说明整个压栈和弹栈过程：
Main函数调用A函数，把A函数中的变量添加到堆栈区内，开辟大小和变量指定大小相关。同样B函数在被调用后也会把变量添加到堆栈区内，开辟指定大小空间给B区域变量使用。
l 如果其中任意一个变量存入的值超过设计的界定，就会导致值覆盖其他变量的区域最终污染到函数返回地址区域。一旦函数的返回地址被污染，在进行弹栈的过程中会最终把跳转的地址指向黑客所指定的区域，或根本不存在的区域。
l 如果覆盖函数返回地址的是一组随机值，则程序会跳转到未知位置，这种情况往往最终会导致整个程序崩溃。
l 如果黑客构造足够精细的shellcode，把跳转地址指向黑客自己注入的代码，则很可能会利用该漏洞获得当前用户的控制权限。
几个可行的防护建议
堆栈溢出漏洞是c 代码的一种常见安全漏洞。防护的方法可以从多个角度来加强。
1） 使用自动化工具进行扫描检测，排查是否存在缓冲区溢出漏洞；但需要注意的是需要使用面向不同系统的扫描工具，没有一个检查工具可以支持所有基础应用的扫描。
2） 加强相关程序员的代码能力，做好相应的长度限制工作，从代码级别进行防范。
3）避免使用原C库中那些可能存在缓冲区溢出隐患的函数，使用增强后的函数，这样此漏洞出现的几率会相对低一些。
我最后在这里，祝大家每天开开心心工作快快乐乐生活，健康生活每一天，家和万事兴，年年发大财，生意兴隆，谢谢！
