CentOS系统故障分析与排除

分类:CentOS教程 阅读:27910 次

一、日志的分析与管理

1、日志文件的分类

内核及系统日志

由系统服务syslog统一进行管理

用户日志

记录系统用户登录及退出系统的相关信息

程序日志

由各种应用程序独立管理的日志文件,记录格式不统一

2、日志保存在/var/log

内核及公共消息日志:/var/log/messages

计划任务日志:/var/log/cron

系统引导日志:/var/log/dmesg

邮件系统日志:/var/log/maillog

用户登录志:/var/log/lastlog /var/log/secure

/var/log/wtmp /var/run/utmp

3syslogd管理日志

配置文件:/etc/syslog.conf

格式如下

服务类别.日志级别 日志消息发送位置

4、日志消息的级别

0 EMERG(紧急):会导致主机系统不可用的情况

1 ALERT(警告):必须马上采取措施解决的问题

2 CRIT(严重):比较严重的情况

3 ERR(错误):运行出现错误

4 WARNING(提醒):可能会影响系统功能的事件

5 NOTICE(注意):不会影响系统但值得注意

6 INFO(信息):一般信息

7 DEBUG(调试):程序或系统调试信息等

5、系统及内核日志格式

时间标签主机名 子系统名称 消息

6、用户日志分析

/var/log/lastlog:最近的用户登录事件

/var/log/wtmp:用户登录、注销及系统开、关机事件

/var/run/utmp:当前登录的每个用户的详细信息

/var/log/secure:与用户验证相关的安全性事件

7、程序日志

Web服务:/var/log/httpd/

access_logerror_log

代理服务:/var/log/squid/

access.logcache.logsquid.outstore.log

FTP服务:/var/log/xferlog

二、系统启动类故障排除

1、修复MBR扇区

1)备份MBR扇区数据

dd if=/dev/sda of=/backup/sda.mbr.bak bs=512 count=1

2)模拟MBR被破坏的故障

dd if=/dev/zero of=/dev/sda bs=512 count=1

3)RHEL5光盘引导,进入急救模式

boot: linux rescue

4)从备份文件中恢复MBR扇区

dd if=/tempdir/sda.mbr.bak of=/dev/sda bs=512 count=1

2/etc/inittab文件丢失

#rpm -ivh --replacepkgs initscripts*

三、软件包故障排除

1、重建RPM数据库

rpm --rebuilddbrpm --initdb

2、缺少so文件

/etc/ld.so.conf后添加so文件的路径

ldconfig

四、文件系统磁盘类故障排除

1fsck -yt ext3 /dev/sdb1修复/dev/sdb1分区的ext3

2df -i /dev/sdb1查看/dev/sdb1i节点使用情况

3fuser -mv /dev/cdrom查看正在使用cdrom用户进程信息

fuser -k /dev/cdrom关闭正在使用的cdrom进程a

4、检测磁盘坏道

mkfs -t ext3 -c /dev/sdb1 | grep bad

badblocks -sv /dev/sdb1

五、查看系统性能状况

1uptime

/proc/loadavg

2vmstat

free

3、磁盘i/o

iostat -dkt 5

4mpstat