Thread Starter
#0
Makalenin ana başlığı: Bash Proses İzleme
Bash, Linux ve diğer Unix benzeri sistemlerde komut satırı arayüzü için yaygın olarak kullanılan bir kabuktur. Sistem yöneticileri ve geliştiriciler için güçlü bir araçtır. Ancak, bazen Bash süreçlerinin sistem kaynaklarını nasıl kullandığını anlamak ve izlemek önemlidir. Proses izleme, sistem performansını optimize etmek, sorunları gidermek ve güvenlik açıklarını tespit etmek için kritik bir rol oynar. Bu makalede, Bash süreçlerini izleme yöntemlerine ve araçlarına odaklanacağız.
Proses İzlemenin Önemi
Sistemde çalışan Bash süreçlerini izlemek, sistem kaynaklarının (CPU, bellek, disk I/O) kullanımını anlamamızı sağlar. Bu bilgi, aşırı kaynak tüketen süreçleri belirlememize ve sistem performansını olumsuz etkileyen faktörleri ortadan kaldırmamıza yardımcı olur. Örneğin, bir Bash script'inin beklenenden daha fazla CPU kullandığını fark edersek, script'i optimize ederek sistemin genel performansını artırabiliriz. Ayrıca, şüpheli aktiviteleri tespit etmek ve güvenlik ihlallerini önlemek için de proses izleme önemlidir.
Temel İzleme Araçları: ps ve top
Linux sistemlerinde, `ps` ve `top` gibi temel araçlar, çalışan süreçler hakkında genel bir bakış sunar. `ps` komutu, belirli bir anda çalışan süreçlerin listesini gösterir. Farklı parametrelerle kullanılarak, süreçlerin kullanıcı adı, PID (Process ID), CPU kullanımı, bellek kullanımı gibi bilgilerine ulaşılabilir. `top` komutu ise, süreçleri gerçek zamanlı olarak izlememizi sağlar. CPU ve bellek kullanımına göre sıralama yaparak, en çok kaynak tüketen süreçleri kolayca belirleyebiliriz. Bu araçlar, basit izleme görevleri için yeterli olabilirken, daha detaylı analizler için gelişmiş araçlara ihtiyaç duyulabilir.
Gelişmiş İzleme Araçları: htop ve iotop
`htop`, `top` komutuna göre daha kullanıcı dostu bir arayüze sahip gelişmiş bir süreç izleme aracıdır. Renklendirilmiş çıktılar ve daha interaktif bir arayüz sunar. Süreçleri daha kolay filtreleyebilir, sıralayabilir ve yönetebilirsiniz. `iotop` ise, disk I/O işlemlerini izlemek için kullanılan bir araçtır. Hangi süreçlerin diske en çok veri yazdığını veya okuduğunu gösterir. Bu, disk performansıyla ilgili sorunları teşhis etmek için çok yararlıdır. Özellikle veritabanı veya dosya yoğun uygulamalar çalıştırıyorsanız, `iotop` ile disk performansını optimize edebilirsiniz.
Bash Script'lerinde İzleme: set -x
Bash script'lerini geliştirirken, `set -x` komutu, script'in her adımını ekrana yazdırmamızı sağlar. Bu, script'in akışını anlamak ve hataları ayıklamak için çok kullanışlıdır. `set -x` komutu kullanıldığında, her komut çalıştırılmadan önce `+` işareti ile birlikte ekrana yazdırılır. Bu sayede, script'in hangi komutları çalıştırdığını ve hangi değişkenlerin değerlerini aldığını takip edebilirsiniz. Script'in tamamını izlemek yerine, sadece belirli bir bölümünü izlemek için `set -x` komutunu ilgili bölüme ekleyip, `set +x` komutu ile izlemeyi durdurabilirsiniz.
Auditd ile Sistem Çağrılarını İzleme
`auditd`, Linux sistemlerinde sistem çağrılarını izlemek için kullanılan güçlü bir araçtır. Sistemdeki her türlü aktiviteyi (dosya erişimleri, ağ bağlantıları, süreç başlatmaları vb.) loglayabilir. Bu sayede, güvenlik ihlallerini tespit etmek ve sistemdeki değişiklikleri takip etmek mümkün olur. `auditd` konfigürasyonu, izlenmesi gereken olayları belirlemek için kurallar kullanır. Örneğin, belirli bir kullanıcının yaptığı dosya erişimlerini veya belirli bir programın yaptığı ağ bağlantılarını izleyebilirsiniz. Bu loglar, daha sonra analiz edilerek şüpheli aktiviteler tespit edilebilir.
Sistem Kaynaklarını İzleme: sar ve vmstat
`sar` (System Activity Reporter) ve `vmstat` (Virtual Memory Statistics) gibi araçlar, sistem kaynaklarının kullanımını periyodik olarak kaydetmek için kullanılır. `sar`, CPU, bellek, disk I/O, ağ gibi çeşitli kaynakların kullanımını belirli aralıklarla loglar. Bu loglar, geçmişe dönük olarak sistem performansını analiz etmek için kullanılabilir. `vmstat` ise, sistemdeki sanal bellek kullanımını, CPU kullanımını, disk aktivitesini ve blok I/O istatistiklerini gerçek zamanlı olarak gösterir. Bu araçlar, sistem performansındaki trendleri belirlemek ve olası sorunları önceden tespit etmek için çok değerlidir.
Proses İzleme ve Güvenlik
Proses izleme, sadece sistem performansını optimize etmekle kalmaz, aynı zamanda güvenlik açısından da önemlidir. Şüpheli süreçleri tespit ederek, kötü amaçlı yazılımların veya yetkisiz erişimlerin neden olduğu hasarı önleyebiliriz. Örneğin, sistemde beklenmedik bir anda başlatılan bir Bash süreci, bir güvenlik açığının istismar edildiğinin işareti olabilir. Proses izleme araçları sayesinde, bu tür aktiviteleri tespit edip, gerekli önlemleri alabiliriz. Ayrıca, auditd gibi araçlarla sistem çağrılarını izleyerek, potansiyel güvenlik ihlallerini daha erken aşamada tespit edebiliriz.