1、强制某些已经登录的用户下线
1）查看已经登录的用户详情
# w
23:51:00 up 5:51, 5 users, load average: 0.75, 0.51, 0.29
USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
root pts/0 spark 18:00 4:45m 7:19 0.77s -bash
root pts/1 spark 18:06 3:27m 29:39 0.04s vim hdfs11.sh
root pts/2 spark 18:12 2:02m 10:40 0.71s -bash
root pts/3 spark 20:28 3:10m 0.48s 0.48s -bash
root pts/4 spark 23:50 3.00s 0.03s 0.00s w
登录信息的含义：
USER：显示登陆用户帐号名。用户重复登陆，该帐号也会重复出现。
TTY：用户登陆所用的终端。
FROM：显示用户在何处登陆系统。
LOGIN@：是LOGIN AT的意思，表示登陆进入系统的时间。
IDLE：用户空闲时间，从用户上一次任务结束后，开会记时。
JCPU：一终端代号来区分，表示在摸段时间内，所有与该终端相关的进程任务所耗费的CPU时间。
PCPU：指WHAT域的任务执行后耗费的CPU时间。
WHAT：表示当前执行的任务。
2)强制下线
pkill -kill -t TTY
如想提出pts/2
# pkill -kill -t pts/2
2、发现服务器的swap占满了几乎，响应很慢。可以暴力解除占用(相关服务可能会有影响，造成部分数据丢失等，！！慎用)：
#swapoff -a && swapon -a
3、突然发现服务器出现卡顿，敲命令后没有输出，问题排查：
1）首先检查内存：
#free -m
total used free shared buff/cache available
Mem: 32012 12241 3946 5 15824 19416
Swap: 511 42 469
看一下free、available的值，还有就是swap是否占用很大。如上所示是正常的状态。
2）检查cpu：
#top
#mpstate 1 5
10:11:52 AM CPU %usr %nice %sys %iowait %irq %soft %steal %guest %gnice %idle
10:11:53 AM all 0.31 0.00 0.19 0.00 0.00 0.06 0.00 0.00 0.00 99.44
10:11:54 AM all 0.25 0.00 0.13 0.00 0.00 0.00 0.00 0.00 0.00 99.62
10:11:55 AM all 2.46 0.00 0.38 0.00 0.00 0.13 0.00 0.00 0.00 97.04
10:11:56 AM all 0.95 0.00 0.38 0.06 0.00 0.00 0.06 0.00 0.00 98.55
10:11:57 AM all 0.25 0.00 0.19 0.00 0.00 0.06 0.00 0.00 0.00 99.50
Average: all 0.84 0.00 0.25 0.01 0.00 0.05 0.01 0.00 0.00 98.83
1 ，是指输出的时间间隔，5共输出5次。可以设置为10.
主要观察%usr、%iowait、%idle，%user表示用户执行操作占用系统的cpu时间，%iowait这个值只能作为参考，具体要看cpu、iotp，%idle是空闲cpu时间
3）检查磁盘空间
#df -h
4）检查磁盘的io
#iotop -o
Total DISK READ : 28.30 K/s | Total DISK WRITE : 166.26 K/s
Actual DISK READ: 28.30 K/s | Actual DISK WRITE: 88.44 K/s
TID PRIO USER DISK READ DISK WRITE SWAPIN IO> COMMAND
6818 be/4 root 0.00 B/s 10.61 K/s 0.00 % 0.18 % java -Dproc_namenode ~rver.namenode.NameNode
6826 be/4 root 0.00 B/s 10.61 K/s 0.00 % 0.11 % java -Dproc_namenode ~rver.namenode.NameNode
6821 be/4 root 0.00 B/s 10.61 K/s 0.00 % 0.10 % java -Dproc_namenode ~rver.namenode.NameNode
6820 be/4 root 0.00 B/s 7.07 K/s 0.00 % 0.07 % java -Dproc_namenode ~rver.namenode.NameNode
6827 be/4 root 0.00 B/s 10.61 K/s 0.00 % 0.07 % java -Dproc_namenode ~rver.namenode.NameNode
6819 be/4 root 0.00 B/s 7.07 K/s 0.00 % 0.07 % java -Dproc_namenode ~rver.namenode.NameNode
6823 be/4 root 0.00 B/s 7.07 K/s 0.00 % 0.06 % java -Dproc_namenode ~rver.namenode.NameNode
6824 be/4 root 0.00 B/s 3.54 K/s 0.00 % 0.05 % java -Dproc_namenode ~rver.namenode.NameNode
6822 be/4 root 0.00 B/s 7.07 K/s 0.00 % 0.03 % java -Dproc_namenode ~rver.namenode.NameNode
6825 be/4 root 0.00 B/s 3.54 K/s 0.00 % 0.03 % java -Dproc_namenode ~rver.namenode.NameNode
483 be/4 root 28.30 K/s 0.00 B/s 0.00 % 0.02 % systemd-journald
639 be/3 root 0.00 B/s 3.54 K/s 0.00 % 0.00 % auditd -n
672 be/4 root 0.00 B/s 7.07 K/s 0.00 % 0.00 % rsyslogd -n [rs:main Q:Reg]
9235 be/4 root 0.00 B/s 10.61 K/s 0.00 % 0.00 % java -Xmx1G -Xms1G -s~nfig/server.propertie
这是一个动态的监控，iotop -o,-o选项查看比较高的磁盘读写程序，具体参数可以使用iotop --help查看。如果没有这个命令，可以yum -y install iotop
5）检查inode
# df -h -i
Filesystem Inodes IUsed IFree IUse% Mounted on
/dev/vda1 20M 109K 20M 1% /
devtmpfs 4.0M 392 4.0M 1% /dev
tmpfs 4.0M 1 4.0M 1% /dev/shm
tmpfs 4.0M 474 4.0M 1% /run
tmpfs 4.0M 13 4.0M 1% /sys/fs/cgroup
/dev/vdb 710M 2.1M 708M 1% /data
tmpfs 4.0M 1 4.0M 1% /run/user/0
tmpfs 4.0M 1 4.0M 1% /run/user/1000
查看文件或目录的inode：
#stat 文件或目录名
或
# ls -i 文件名或目录名
查看目录的inode占用情况， 可以通过查找那个目录下的文件最多来确定，还可以对当前目录的inode进行排序
1）for i in /data/*; do echo $i; find $i | wc -l; done
2)ls -i /data/ | sort -n
4、查看某个文件被那个程序占用
#lsof 目录或文件名
或使用fuser：
#fuser -v 文件
5、释放系统的buffer和cache
》只清理PageCache
sync; echo 1 > /proc/sys/vm/drop_caches
》清理dentries和inodes
sync; echo 2 > /proc/sys/vm/drop_caches
》清理PageCache、dentties、inodes
sync; echo 3 > /proc/sys/vm/drop_caches
sync命令能释放掉系统的buffer。不建议直接使用第三条命令，除非清楚的知道清理后的影响。
6、关于磁盘的一点小记
一般添加磁都会使用fdisk进行操作，默认使用的是MBR分表，该分区表最大支持识别2T硬盘空间，最多支持4个主分区。除了最新的系统一般系统只支持在MBR分区引导，MBR分区位于第一扇区的前64字节。那么超过2T的磁盘
要怎么处理呢？使用GPT分区表进行格式化，GPT支持多主分区，磁盘没有2T限制，但是只有最新的一些系统支持EFI、GPT的引导，否则只能将其作为数据盘使用。当然如果只是作为数据盘处理就不存在上述的问题。
fdis就不过多解释了，主要说一下磁盘超过2T处理：
使用parted
7、找出僵尸进程
ps -A -o stat,ppid,pid,cmd |grep -e "^[Zz]"