centos ps CentOS系统
CentOS7网络设置修复
服务器有两个网卡enp7s0和enp8s0
服务器需要通过enp8s0和互联网联通，互联网为笔记本转接
通过centos7界面修改ip，失败；
通过centos7的网络配置文件/etc/sysconfig/network-scripts/ifcfg-enp8s0修改ip设置
设置如下：
1.启动 service network start报错，通过journalctl-xe查看如下
-- Defined-By: systemd
-- Support:
--
-- Unit fprintd.service has begun starting up.
12月 29 19:31:12 crrchost dbus-daemon[851]: dbus[851]: [system] Successfully activated service'net.reactivated.Fprint'
12月 29 19:31:12 crrchost dbus[851]: [system] Successfully activated service'net.reactivated.Fprint'
12月 29 19:31:12 crrchost systemd[1]: Started Fingerprint Authentication Daemon.
-- Subject: Unit fprintd.service has finished start-up
-- Defined-By: systemd
-- Support:
--
-- Unit fprintd.service has finished starting up.
--
-- The start-up result is done.
12月 29 19:31:12 crrchost fprintd[6685]: Launching FprintObject
12月 29 19:31:12 crrchost fprintd[6685]:** Message: D-Bus service launched with name: net.reactivated.Fprint
12月 29 19:31:12 crrchost fprintd[6685]:** Message: entering main loop
12月 29 19:31:18 crrchost polkitd[835]: Operator of unix-session:1 successfully authenticated as unix-user:windfarm to gain TEMPORARY authorization for action org.freedesktop.systemd1.manage-units for system-bus
12月 29 19:31:18 crrchost systemd[1]: Starting LSB: Bring up/down networking...
-- Subject: Unit network.service has begun start-up
-- Defined-By: systemd
-- Support:
--
-- Unit network.service has begun starting up.
12月 29 19:31:18 crrchost network[6693]:正在打开环回接口： [ 确定 ]
12月 29 19:31:18 crrchost network[6693]:正在打开接口 enp7s0：
12月 29 19:31:24 crrchost network[6693]:正在确定 enp7s0的 IP信息...失败：不存在链接。检查电缆？
12月 29 19:31:24 crrchost network[6693]: [失败]
12月 29 19:31:24 crrchost network[6693]:正在打开接口 enp8s0： RTNETLINK answers: File exists
12月 29 19:31:25 crrchost network[6693]: [ 确定 ]
12月 29 19:31:25 crrchost network[6693]: RTNETLINK answers: File exists
12月 29 19:31:25 crrchost network[6693]: RTNETLINK answers: File exists
12月 29 19:31:25 crrchost network[6693]: RTNETLINK answers: File exists
12月 29 19:31:25 crrchost network[6693]: RTNETLINK answers: File exists
12月 29 19:31:25 crrchost network[6693]: RTNETLINK answers: File exists
12月 29 19:31:25 crrchost network[6693]: RTNETLINK answers: File exists
12月 29 19:31:25 crrchost network[6693]: RTNETLINK answers: File exists
12月 29 19:31:25 crrchost network[6693]: RTNETLINK answers: File exists
12月 29 19:31:25 crrchost network[6693]: RTNETLINK answers: File exists
12月 29 19:31:25 crrchost systemd[1]: network.service: control process exited, code=exited status=1
12月 29 19:31:25 crrchost systemd[1]: Failed to start LSB: Bring up/down networking.
-- Subject: Unit network.service has failed
-- Defined-By: systemd
-- Support:
--
-- Unit network.service has failed.
--
-- The result is failed.
12月 29 19:31:25 crrchost systemd[1]: Unit network.service entered failed state.
12月 29 19:31:25 crrchost systemd[1]: network.service failed.
12月 29 19:31:25 crrchost polkitd[835]: Unregistered Authentication Agent for unix-process:6669:319312(system bus name:1.263, object path/org/freedesktop/PolicyKit1/AuthenticationAgent, locale zh_CN.UTF-8)(d
3.systemctl status network.service查看如下：
● network.service- LSB: Bring up/down networking
Loaded: loaded(/etc/rc.d/init.d/network; bad; vendor preset: disabled)
Active: failed(Result: exit-code) since六 2018-12-29 18:38:17 CST; 1min 24s ago
Docs: man:systemd-sysv-generator(8)
Process: 909 ExecStart=/etc/rc.d/init.d/network start(code=exited, status=1/FAILURE)
12月 29 18:38:06 crrchost systemd[1]: Starting LSB: Bring up/down networking...
12月 29 18:38:06 crrchost network[909]:正在打开环回接口： [ 确定 ]
12月 29 18:38:06 crrchost network[909]:正在打开接口 enp7s0：
12月 29 18:38:12 crrchost network[909]:正在确定 enp7s0的 IP信息...失败：…？
12月 29 18:38:12 crrchost network[909]: [失败]
12月 29 18:38:17 crrchost network[909]:正在打开接口 enp8s0： [ 确定 ]
12月 29 18:38:17 crrchost systemd[1]: network.service: control process exi...=1
12月 29 18:38:17 crrchost systemd[1]: Failed to start LSB: Bring up/down n...g.
12月 29 18:38:17 crrchost systemd[1]: Unit network.service entered failed...e.
12月 29 18:38:17 crrchost systemd[1]: network.service failed.
Hint: Some lines were ellipsized, use-l to show in full.
1.参考网络方法停用NetworkManager，依旧报错
systemctl stop NetworkManager
systemctl disable NetworkManager
2.比对两个网卡的MAC地址和配置文件的MAC地址
a.查看mac地址配置，ipconfig
b.查看配置文件中的macd地址是否匹配，ifcfg-enp8s0和ifcfg-enp7s0,
按照网络方法增加一行HWADDR=ipconfig查询到的对应网卡MAC地址；
c.重启network服务依旧报错；
3.通过GUI界面查看网络，提示“系统的网络服务与此版本的网络管理器不兼容”
这与之前停掉NetworkManager有关，此处不表；
4.因为ifcfg-enp7s0实际上没有插网线，修正其配置文件如下：
ONBOOT=no
重新启动服务后网络正常；
5.检查网络
1.network和NetworkManager不同，通过界面和通过配置文件，可能会导致配置混乱，且NetworkManager有些程序不支持，需要停用；
2.BOOTPROTO=none虽然可以表示静态ip，但是如果要启用，必须设置其为
BOOTPROTO=static或BOOTPROTO=dhcp
3.一个网卡没哟被启用，也就是没有设置动态ip或静态ip，是无法被初始化的，不能设置ONBOOT=yes
In Centos7.0 disabling NetworkManager will leave a dhcp client running configured for NetworkManager. This causes the error message RTNETLINK answers: File exists when the network service is started.
The stale dhclient process has the additional"benefit" that when the lease expires your dhclientwill choke, since it cannot reach NetWorkManager, thus removing your IP address.
If you grep for it, you will see that it points to a NetWorkManager configuration file.
[root@host~]# ps-ef| grep dhc
root 1865 792 0 Apr28? 00:00:00/sbin/dhclient-d-sf\
/usr/libexec/nm-dhcp-helper-pf/var/run/dhclient-eno1.pid-lf\
/var/lib/NetworkManager/dhclient-c96e56d3-a4c9-4a87-85ca-93dc0ca268f2-eno1.lease\
-cf/var/lib/NetworkManager/dhclient-eno1.conf eno1
So what you can do is kill the dhclient and only then start your network service.
阿里云centos服务器长期cpu100%,无法通过top、ps等命
遭受长期CPU占用率100%问题的困扰，最终发现是挖矿木马作祟。清除木马后，新的模式出现，导致问题依然存在。经过排查，确定问题源于挖矿木马。
使用Centos7系统时，重启后CPU占用率突然升至100%，但使用top、atop和htop命令无法查找到具体进程。通过netstat命令，发现有进程使用了192.168.1.209的IP地址，指向了矿池地址。
在检查系统目录时，发现在/lib/udev/rules.c目录下有一个创建时间与病毒发作时间相符的目录，其中包含4个文件：md、mdx、re和y。通过进一步分析，发现md文件是挖矿程序，y文件是启动注入程序。
y文件内容显示，程序执行了一系列操作，如清空历史记录、修改系统路径、添加预加载库、以及执行挖矿程序md，形成持续挖矿循环。此程序尝试通过多个矿池地址进行挖矿。
病毒将挖矿相关文件拷贝至/usr/local/lib/目录，并修改/etc/ld.so.preload文件以确保程序在启动时自动加载。通过执行特定命令删除病毒文件并恢复系统权限，使用iptables阻止网络连接，以及kill掉病毒进程，最终解决了问题。
通过这次经历，可以总结出，对于此类病毒，关键在于准确识别病毒文件，清理预加载库的添加，以及恢复系统的正常运行状态。同时，应持续监控系统，以防止病毒再次入侵。
linux/centos如何查看网卡是100M还是1000M
可以使用ethtool命令进行查看，使用格式ethtool网络接口名。
以下为例，eth0为网卡名，使用ifconfig查看当前使用的网卡。
Speed表示网卡带宽，Duplex表示工作模式，Supported link modes表示支持的工作模式。
扩展资料：
ethtool命令的其它用法：
1、查询网络端口位置：ethtool-p ethX
这个命令多用于管理多网口的服务器主机，由于背板的网络端口数量大，有时候不知道那个物理端口对应eth0或其他设备号，我们就可以使用这个命令来查询。
用法：ethtool-p eth0
效果：设备号eth0对应的物理端口的两个指示灯会闪烁
2、修改网络端口速率：ethtool-s
这个命令多用于手工设置网络速率，一般千兆网卡支持10|100|1000三个速率，单位是Mbps。
用法：ethtool-s eth0 speed 1000 duplex full autoneg off
效果：将设备号eth0对应的物理端口设置为速率为1000Mbps，全双工工作模式，同时关闭自动协商。
