一、为什么需要监控运行服务？

作为服务器管理员，定期检查运行中的服务有三大重要意义：

• 安全审计：发现未经授权的可疑服务
• 性能优化：识别资源占用过高的服务进程
• 故障排查：快速定位服务异常原因

二、5种核心查看方法详解

方法1：systemctl命令（推荐）

现代Linux发行版首选工具：

systemctl list-units --type=service --all
systemctl status 服务名

优势：显示完整的服务描述、状态和依赖关系

方法2：service命令（传统方式）

service --status-all

输出中+表示运行中，-表示停止

方法3：ps命令结合grep

ps aux | grep -E 'apache|nginx|mysql'

专业技巧：添加-ef选项可查看完整命令行

方法4：netstat/lsof网络服务检测

sudo netstat -tulnp
sudo lsof -i :端口号

可直观查看各服务监听的端口

方法5：通过/proc文件系统

ls /proc/$(pgrep 服务名)/fd

适合深度分析服务打开的文件描述符

三、进阶监控技巧

1. 服务自动监控脚本

#!/bin/bash
while true; do
    systemctl list-units --type=service | grep -E 'failed|inactive'
    sleep 60
done

2. 使用htop交互式查看

安装后按F5进入树状视图，清晰显示服务层级关系

3. 日志关联分析

journalctl -u 服务名 --since "1 hour ago"

四、安全注意事项

• 定期对比chkconfig --list与实际情况
• 对不明服务使用rpm -qf或dpkg -S追溯来源
• 敏感服务建议配置SELinux策略