系統(tǒng)下常見的故障與處理方法

1、美河學習與 windows 系統(tǒng)一樣，linux 操作系統(tǒng)也會很多問題和故障，很多 linux 新手都害怕故障，面對出現(xiàn)的問題顯得無可奈何，更有甚者，由此放棄了 linux，其實，我們不應該懼怕問題，學習就是一個發(fā)現(xiàn)問題與解決問題的過程，只要掌握了解決問題的基本思路，一切故障都會迎刃而解，當然前提是我們已經(jīng)具備了解決問題的思路和扎實的知識功底。一、處理 linux 系統(tǒng)故障的思路作為一名的 linux 系統(tǒng)管理員，一定要有一套清晰、明確的解決故障思路，當問題出現(xiàn)時，才能迅速定位、解決問題，這里給出一個處理問題的一般思路：重視報錯提示信息：每個錯誤的出現(xiàn)，都是給出錯誤提示信息，一般情況下這個提示

2、基本了問題的所在，因此一定要重視這個報錯信息，如果對這些錯誤信息，問題永遠得不到解決。查閱日志文件：有時候報錯信息只是給出了問題的表面現(xiàn)象，要想更深入的了解問題，必須查看相應的日志文件，而日志文件又分為系統(tǒng)日志文件（/var/log）和應用的日志文件，結合這兩個日志文件，一般就能定位問題所在。分析、問題：這個過程是比較復雜的，根據(jù)報錯信息，結合日志文件，同時還要考慮其它相關情況，最終找到引起問題的。解決問題：找到了問題出現(xiàn)的，解決問題就是很簡單的事情了。從這個流程可以看出，解決問題的過程就是分析、查找問題的過程，一旦確定問題產(chǎn)生的，故障也就隨之解決了。二、 忘記 linux root這個問題出

3、現(xiàn)的幾率是很高的，不過，在 linux 下解決這個問題也很簡單，只需重啟 linux 系統(tǒng)，然后引導進入 linux 的單用戶模式（init 1），由于單用戶模式是不需要輸入登錄的，因此，可以直接登錄系統(tǒng)，修改 root即可解決問題。下面是詳細的處理方法，這里我們以 Redhat linux 為基準，操作步驟如下：（1） 重啟系統(tǒng)，待 linux 系統(tǒng)啟動到 grub 引導菜單時，找到當前系統(tǒng)引導選項（可以按方向鍵展開隱藏的菜單，單處理器只有一個引導項，多處理器有 3 個或 3 個以上引導項，一般默認選項就是系統(tǒng)當前引導選項）。（2） 通過方向鍵將光標放到當前系統(tǒng)引導，然后按鍵盤字母“e”，進

4、入編輯狀態(tài)。（3） 然后通過上下鍵，選中帶有 kernel 指令的一行，繼續(xù)按鍵盤字母“e”，編輯該行，在行末尾加個空美河學習格，然后添加 single，類似與這樣：kernel/vmlinuz-2.6.18-8.el5 ro root=LABEL=/ rhgb quiet single（4） 修改完成，按鍵，返回到剛才的界面。（5） 最后按鍵盤“b”，系統(tǒng)開始引導。這樣系統(tǒng)就啟動到了單用戶模式下，這里的單用戶根 windows 下的安全模式類似，在單用戶模式下，只是啟動最基本的系統(tǒng)，以及應用服務均不啟動。單用戶模式啟動完畢，系統(tǒng)會自動進入到命令行狀態(tài)下，類似與“sh-3.1#”，然后直接執(zhí)行

5、 passwd，系統(tǒng)會提示輸入新的 root兩次，最后會看到修改的提示，這樣就完成了 root的修改。如果需要正常啟動系統(tǒng)，現(xiàn)在只需輸入“init 3”，就進入了多用戶模式。用 root 用戶重新登錄系統(tǒng)，看看設置的新是否生效。三 linux 系統(tǒng)無法啟動的解決辦法導致 linux 無法啟動的有很多，常見的有如下幾種：文件系統(tǒng)配置不當，比如/etc/inittab 文件、/etc/fstab 文件等配置錯誤或丟失，導致系統(tǒng)錯誤，無法啟動。關機，導致 root 文件系統(tǒng)破壞，也就是 linux 根分區(qū)破壞，系統(tǒng)無法正常啟動Linux 內(nèi)核，從而無法啟動系統(tǒng)引導程序出現(xiàn)問題，比如 grub 丟失或

6、者損壞，導致系統(tǒng)無法引導啟動。硬件故障，比如主板、電源、硬盤等出現(xiàn)問題，導致 linux 無法啟動。從這些常見的故障可知，導致系統(tǒng)無法啟動的主要有兩個問題，硬件和操作系統(tǒng)，對于硬件出現(xiàn)的問題，只需通過更換硬件設備，即可解決，而對于操作系統(tǒng)出現(xiàn)的問題，雖然出現(xiàn)的問題可能千差萬別，不過在多數(shù)情況下都可以用相對簡單統(tǒng)一的一些方法來恢復系統(tǒng)，下面我們就上面提出的幾個問題，結合Redhat Linux 系統(tǒng)環(huán)境，給出一些常用的、普遍的解決問題的方法。1/etc/fstab 文件丟失，導致系統(tǒng)無法啟動/etc/fstab 文件存放了系統(tǒng)中文件系統(tǒng)的相關信息，如果正確的配置了該文件，那么在 linux 啟動

7、時，系統(tǒng)會此文件，自動掛載 linux 的各個分區(qū)，如果此文件配置錯誤，或者丟失，就會導致系統(tǒng)無法啟動，具體的故障現(xiàn)象是在檢測 mount partition 時出現(xiàn)：starting system logger美河學習此后系統(tǒng)啟動就停止了。這個問題，我們的第一思路就是想辦法恢復/etc/fstab 這個文件的信息，只要恢復了此文件，系統(tǒng)就能自動掛載每個分區(qū)，正常啟動?？赡芎芏嘧x者首先想到的是將系統(tǒng)切換到單用戶模式下，然后手動掛載分區(qū)，最后結合系統(tǒng)信息，重建/etc/fstab 文件。但是這種方法是行不通的，因為 fatab 文件丟失導致linux 無法掛載任何一個分區(qū)，即使 linux 還能

8、切換到單用戶下，那么此時的系統(tǒng)也只是一個 read-only 的文件系統(tǒng)，無法向磁盤寫入任何信息。我們另外一個方法，就是利用 linux rescue 修復模式登錄系統(tǒng)，進而獲取分區(qū)和掛載點信息，重構/etc/fstab 文件。這里以 rhel5 為例，首先將系統(tǒng)第一章光盤放入光驅(qū)，設置 BOIS 從光驅(qū)啟動，這樣系統(tǒng)就從光驅(qū)引導，然后在 boot 后輸入：linux rescue，如圖 1 所示：圖 1 設置linux 進入修復模式美河學習接著系統(tǒng)自動開始引導，進入圖 2 所示畫面：圖 2 選擇語言這里是選擇模式使用的語言，可以按照需要設定，我們這里選擇“English“，然后按 tab 鍵

9、，選中“ok”，進入。下面進入的是鍵盤選擇界面，如圖 3 所示，這里選擇默認的“us”即可。美河學習圖 3 選擇鍵盤類型下面進入配置界面，如圖 4 所示：圖 4 是否啟用美河學習這里是選擇是否啟用，由于系統(tǒng)已經(jīng)無法啟動，我們已經(jīng)在 linux 系統(tǒng)上進行操作了，啟用與否都無所謂。這里選擇不啟用。下面到了最關鍵的步驟了，如圖 5 所示，修復模式會自動將系統(tǒng)的所有分區(qū)掛載到/mnt/sysimage 目錄下，選擇“Continue”，則修復環(huán)境進入到 read-write 狀態(tài)下，可以對分區(qū)進行讀寫操作，選擇“Read-Only”，修復環(huán)境進入到只讀模式，由于我們要重建 fstab 文件到/etc

10、 目錄下，因此選擇“Continue”進入可讀寫模式下。圖 5 選擇修復模式的啟動方式下面是一個友情提示界面，如圖 6 所示，由于fstab 文件丟失，修復模式找不到任何可掛載的分區(qū)，從這里可知，修復模式在這里也/etc/fstab 文件，進入。美河學習圖 6 無法掛載系統(tǒng)任何分區(qū)下面就進入了修復環(huán)境下，可以進行操作了。如圖 7 所示圖 7 修復模式命令行上面詳細演示了如何進入 linux 的修復模式，其實很多情況下，linux 無法啟動時，都可以通過這個方式登錄系統(tǒng)進行修復和更改操作。下面是恢復/etc/fstab 文件的詳細過程：首先查看一下系統(tǒng)分區(qū)情況，如下所示：sh-3.1# fdis

11、k -lDisk /dev/sda: 42.9 GB, 42949672960 bytes美河學習255 heads, 63 sectors/track, 5221 cylindersUnits = cylinders of 16065 * 512 = 8225280 bytesDevice BootStartEndBlocksIdSystem/dev/sda1*12520078183Linux/dev/sda226130010241437+83Linux/dev/sda3130183Linux/dev/sda41683522128427017+5Extended/dev/sda5168383

12、Linux/dev/sda618742064153417683Linux/dev/sda720652255153417683Linux/dev/sda822562382102009683Linux/dev/sda923832484819283+82Linux swap /Solaris/dev/sda10248552212198492183Linux因為分區(qū)并沒有損壞，通過 fdisk 命令可以查看到系統(tǒng)分區(qū)的完整信息，但是每個分區(qū)對應的 label name 信息我們還不知道，下面通過 e2label 命令查看每個分區(qū)對應的 label name：sh-3.1# e2label /dev/s

13、da1/bootsh-3.1# e2label /dev/sda2/usrsh-3.1# e2label /dev/sda3/sh-3.1# e2label /dev/sda5/varsh-3.1# e2label /dev/sda6/tmpsh-3.1# e2label /dev/sda7/home美河學習sh-3.1# e2label /dev/sda8/optsh-3.1# e2label /dev/sda10/webdata這樣，就得到了所有分區(qū)的掛載點信息，接下來就可以構造一個 fstab 文件了。小技巧：可以參考其它系統(tǒng)中 fstab 文件的格式，結合的分區(qū)和掛載點信息，構造出的

14、fstab 文件來。由于 fstab 文件是存放在系統(tǒng)根目錄下的，因此需要掛載原來系統(tǒng)的根分區(qū)，從上面可知根分區(qū)對應的設備名為/dev/sda3，接著在修復模式創(chuàng)建的臨時根分區(qū)下創(chuàng)建一個掛載點，然后掛載原來系統(tǒng)的根分區(qū)。操作過程如下所示：sh-3.1# pwd/sh-3.1# mkdir tempsh-3.1# mount /dev/sda3/tempsh-3.1# dfFilesystem1K-blocksUsed Available Use% Mounted on/dev51564405156440% /dev/tmp/loop079872798720 100% /mnt/runtime/

15、dev/sda32972268259916255893210% /temp這樣以來，原有根分區(qū)的文件全部掛載到了/temp 目錄下，接著就可以創(chuàng)建我們需要的 fatab 文件了。sh-3.1# vi /temp/etc/fstabLABEL=/ext3defaults1 1LABEL=/boot/bootext3defaults1 2LABEL=/cicro/cicroext3defaults1 2devpts/dev/ptsdevptsgid=5,m美河學習ode=6200 0tmpfs/dev/shmtmpfsdefaults0 0LABEL=/home/homeext3defaults1

16、 2LABEL=/opt/optext3defaults1 2proc/procprocdefaults0 0sysfs/syssysfsdefaults0 0LABEL=/tmp/tmpext3defaults1 2LABEL=/usr/usrext3defaults1 2LABEL=/var/varext3defaults1 2LABEL=SWAP-sda9swapswapdefaults0 0配置完畢，保存，然后重啟系統(tǒng)。sh-3.1#reboot2、root 文件系統(tǒng)破壞，導致系統(tǒng)無法啟動Linux 下普遍采用的是 ext3 文件系統(tǒng)，ext3 是一個具有日志功能的日志文件系統(tǒng)，可以進

17、行簡單的容錯和恢復，但是在一個高負荷讀寫的 ext3 文件系統(tǒng)下，如果突然發(fā)生掉電，就很有可能發(fā)生文件系統(tǒng)內(nèi)部結構不一致，導致文件系統(tǒng)破壞。Linux 在啟動時，會自動去分析和檢查系統(tǒng)分區(qū)，如果發(fā)現(xiàn)文件系統(tǒng)有簡單的錯誤，會自動修復，如果文件系美河學習統(tǒng)破壞比較嚴重，系統(tǒng)無法完成修復時，系統(tǒng)就會自動進入單用戶模式下或者出現(xiàn)一個交互界面，提示用戶介入手動修復，現(xiàn)象類似下面所示：checking root filesystem/dev/sdb5 contains a file system with errors, check forced/dev/sdb5:Unattached inode 683

18、38812/dev/sdb5: UNEXPECTED INCONSISTENCY; RUN fsck MANUALLY(i.e., without -a or -p options)FAILED/contains a file system with errors check forcedan eror occurred during the file system check*dropping you to a shell;the system will reboot*when you leave the shellPress enter for maintenance(or type Co

19、ntrol-D to continue):give root password for maintenance從這個錯誤可以看出，系統(tǒng)根分區(qū)文件系統(tǒng)出現(xiàn)了問題，系統(tǒng)在啟動時無法自動修復，然后進入到了一個交互界面，提示用戶進行系統(tǒng)修復。這個問題發(fā)生的機率很高，引起這個問題的主要就是系統(tǒng)突然掉電，引起文件系統(tǒng)結構不一致。一般情況下解決此問題的辦法是采用 fsck 命令，進行強制修復。根據(jù)上面的錯誤提示，當按下“Control-D”組合鍵后系統(tǒng)自動重啟，當輸入 root后進入系統(tǒng)修復模式，在修復模式下，可以執(zhí)行 fsck 命令，具體操作過程如下：rootlocalhost /#umount /dev

20、/sdb5rootlocalhost /#fsck .ext3 -y/dev/sdb5e2fsck 1.39 (29-May-2006)/ contains a file system with errors, check forced.Pass 1: Checking inodes, blocks, and sizesPass 2: Checking directory structure美河學習Pass 3: Checking directory connectivityPass 4: Checking reference countsInode 6833812 ref count is

21、2, should be 1.Fix? yesUnattached inode 6833812Connect to /lost+found? yesInode 6833812 ref count is 2, should be 1.Fix? yesPass 5: Checking group summary informationBlock bitmap differences:-(519-529) -9273Fix? yes /: * FILE SYSTEM WAS MODIFIED */: 19/128520 files (15.8% non-contiguous), 46034/5140

22、48 blocks上面就是 fsck 修復受損文件系統(tǒng)的過程，fsck 詳細用法第四章有詳細的講述，這里不在多講。需要注意的是，在執(zhí)行 fsck 的時候，一定要先卸載要修復的分區(qū)，然后再執(zhí)行修復操作，切記！三、其它故障的一般解決方案如果是 linux 的引導程序出現(xiàn)問題，那么也可以通過光盤引導的方式進入 linux 修復模式，然后修改對應的引導程序或者重新安裝引導程序。如果 linux 內(nèi)核或者丟失，同樣可以先進入 linux rescue 下，然后加載root 分區(qū)，最后重新編譯內(nèi)核。如果出現(xiàn)了最壞的情況，文件系統(tǒng)破壞嚴重，同時內(nèi)核也，那么此時重新安裝系統(tǒng)反而比較容易，在這種情況下可以先將

23、linux 上有用的數(shù)據(jù)和文件備份轉移到其它設備，然后對整個文件系統(tǒng)進行全新安裝。在這里我們不可能對每個出現(xiàn)的問題，都給出詳細的解決方案，問題都是千差萬別的，每個問題的處理都不盡相同，本書要傳授給大家的是當 linux 系統(tǒng)出現(xiàn)問題后，解決問題的一般思路和通用策略，熟練掌握了這些技巧，處理任何 linux 問題都能游刃有余。四、 linux 下常見故障處理linux服務功能非常強大，在 linux 上可以部署Web Server、DNS Server、Mail Server、Db server、Ftp server 等等，但是也由此產(chǎn)生了很多問題，據(jù)統(tǒng)計，在 linux 系統(tǒng)下產(chǎn)生的故障，有

24、60來自方面，40%來自系統(tǒng)本身，可見熟練解決 linux 下故障，對于熟練掌握 linux 有著巨大的幫助。美河學習解決 linux問題的順序應該是首先從 Linux 操作系統(tǒng)自身的底層開始，然后逐步有點及面的向外擴展，問題的一般解決流程為：硬件傳輸問題，可以通過檢查網(wǎng)線是否正常，網(wǎng)卡、集線器、路由器、交換機等是否正常來確認是否由硬件問題造成故障。檢查網(wǎng)卡是否能正常工作，可以從網(wǎng)卡是否正常加載、網(wǎng)卡 IP 設置是否正確、系統(tǒng)路由是否設置正確 3個方面進行檢查確認。檢查 DNS 是否設定正確，可以從 linux 的DNS 客戶端配置文件/etc/resolv.conf，本機文件/etc/hos

25、ts 進行檢查確認。服務是否正常打開，可以通過 telnet 或者 netstat 命令的方式檢測服務是否開啟。權限是否打開，可以從本機 iptables、linux 內(nèi)核強制策略 selinux 兩方面入手，進行檢查確認。局域網(wǎng)主機之間聯(lián)機是否正常； 可以通過 ping 自身IP，ping 局域網(wǎng)其它主機IP，ping 網(wǎng)關地址來確認局域網(wǎng)是否連接正常。接下來，我們就上面給出的解決問題的一般思路，詳細展開講述。1. 檢查硬件傳輸問題檢查故障，首先要排除的是硬件設備是否問題，比如網(wǎng)線是否正常，網(wǎng)卡、集線器、路由器、交換機等是否正常，這些是正常運行的基本條件，如果發(fā)現(xiàn)某些設備出現(xiàn)故障，只需更換硬

26、件即可解決問題。2檢查網(wǎng)卡是否能正常工作（1）檢查網(wǎng)卡是否正常加載通過 lsmod、ifconfig 命令可以網(wǎng)卡是否正常加載，如果通過 ifconfig 可以顯示接口（eth0、eth1等等）的配置信息，表示系統(tǒng)已經(jīng)認到了網(wǎng)卡驅(qū)動程序，檢測到了設備，網(wǎng)卡加載正常。（2）檢查網(wǎng)卡 IP 設置是否正確接下來就要檢查網(wǎng)卡的軟件設定，比如 IP 是否配置，配置是否正確，確保 IP 的配置和局域網(wǎng)其它計算機配置沒有。美河學習（3）檢查系統(tǒng)路由表信息是否正確最后就是要檢查系統(tǒng)的路由表設置是否正確，如果一個 linux 系統(tǒng)有兩塊網(wǎng)卡，同時兩塊網(wǎng)卡設置的 IP 不在一個網(wǎng)段，要特別注意系統(tǒng)路由表的設置。例

27、如下面這個系統(tǒng)的接口信息：rootwebserver #ifconfigeth0Link encap:EthernetHWaddr 00:12:3F:FF:65:24inet addr:39Bcast:55Mask:inet6 addr: fe80:212:3fff:feff:6524/64 Scope:LinkUP BROADCAST RUNNING MULTICASTMTU:1500Metric:1RX packets:20632289 errors:0 dropped:0 overruns:0 frame:0TX packet

28、s:20223702 errors:0 dropped:0 overruns:0 carrier:0collisions:0 txqueuelen:1000RX bytes:793608426 (756.8 MiB)TX bytes:2567481473 (2.3 GiB)Interrupt:201eth1Link encap:EthernetHWaddr 00:12:3F:FF:65:25inet addr:0Bcast:55Mask:inet6 addr: fe80:212:3fff:feff:6525/64 S

29、cope:LinkUP BROADCAST RUNNING MULTICASTMTU:1500Metric:1RX packets:15496910 errors:0 dropped:0 overruns:0 frame:0TX packets:8028739 errors:0 dropped:0 overruns:0 carrier:0collisions:0 txqueuelen:1000RX bytes:1048038084 (999.4 MiB)TX bytes:3195989266 (2.9 GiB)Interrupt:209loLink encap:Local Loopbackin

30、et addr:Mask:inet6 addr: :1/128 Scope:HostUP LOOPBACK RUNNINGMTU:16436Metric:1RX packets:508961 errors:0 dropped:0 overruns:0 frame:0美河學習TX packets:508961 errors:0 dropped:0 overruns:0 carrier:0collisions:0 txqueuelen:0RX bytes:574086961 (547.4 MiB)TX bytes:574086961 (547.4 MiB)從上面

31、輸出可知，有兩塊網(wǎng)卡，分別配置不同網(wǎng)段的 IP 地址，假定eth0 通過的方式對外提供 ssh連接服務，而 eth1局域網(wǎng)主機之間共享數(shù)據(jù)使用?，F(xiàn)在的問題是，外界無法 ssh登錄到此系統(tǒng)，而網(wǎng)卡加載沒有問題，網(wǎng)卡 IP 設置也沒問題，接下來看看此系統(tǒng)的路由設置：rootwebserver #routeKernel IP routing tableDestinationGatewayGenmaskFlaetric RefUseIface*U000 eth0*U000 eth1default192.16

32、.0.0UG000 eth1到這里，問題已經(jīng)基本排查出來了：從 route 的輸出可知，linux 的缺省路由是 ，而192.168.200 段的 IP 僅局域網(wǎng)主機之間共享數(shù)據(jù)使用，沒有連接出去的權限，因而，外界無法連接到 linux 系統(tǒng)，也是理所當然的事情了。了問題，解決方法很簡單，刪除 192 段的缺省路由，然后增加 10 段的缺省路由即可：rootwebserver # route delete defaultrootwebserver #route add default gw 54此時外界就可以通過 ssh 服務連接

33、到 linux 系統(tǒng)了。3檢查 DNS文件是否設置正確在 Linux 系統(tǒng)中，有兩個文件用來指到哪里尋找相關的庫。分別是文件/etc/host.conf 和美河學習/etc/nsswitch.conf。/etc/host.conf 文件指如何主機名，Linux 通過庫來獲得主機名對應的 IP 地址。下面是RedHat Linux 安裝后缺省的/etc/host.conf 內(nèi)容：order hosts,bind其中，order 指定主機名順序，這里表示首先查找/etc/hosts 文件對應的，如果沒有找到對應的解析，接著就根據(jù)/etc/resolve.conf 指定的服務器進行。/etc/nss

34、witch.conf 文件是由SUN 公司開發(fā)的，用于管理系統(tǒng)中多個配置文件的順序，由于nsswich.conf 提供了的方式，nsswich.conf 文件現(xiàn)在已經(jīng)基本取代了 hosts.conf，雖然LINUX系統(tǒng)中默認這兩個文檔都，但實際上起作用的是 nsswitch.conf 文件。nsswitch.conf 文件每行的配置都以一個關鍵字開頭，后跟冒號，緊接著是空白，然后是一系列方法的列表。例如這段信息：hosts:files dns表示系統(tǒng)首先主機庫文件，如果沒有找到對應的，接著會去 DNS 配置文件指定的DNS 服務器進行解析。清楚了 linux 下的原理和過程，我們就可以根據(jù)這兩

35、個文件的設定，確定的順序，從而出域名可能出現(xiàn)的問題。4檢查服務是否正常打開在一個應用出現(xiàn)故障時，必須要檢查的就是服務本身，比如服務是否開啟，配置是否正確等等，檢查服務是否正確打開，分為兩步，第一查看服務的端口是否打開：例如，我們不能用 root 用戶 ssh 登錄到 33 這臺 linux 服務器，首先檢查sshd 服務的 22 端口是否打開：rootlocalhost init.d# telnet 33 22SSH-2.0-OpenSSH_4.3這個輸出表示 33 的 22 端口對外開放，或者可以說 sshd 服務是處于

36、打開狀態(tài)。如果沒有任何輸出，可能是服務沒有啟動，或者服務端口被。也可以在服務器上通過 netstat 命令檢查 22 端口是否打開：美河學習rootlocalhost xinetd.d# netstat -ntltcp00:330:*LISTENtcp00 :80:*LISTENtcp00 :22:*LISTEN可以看到，22 端口在服務器上是打開的，同時，服務器上打開的還有 3306、80 端口。接著進行第二步的檢查，既然服務已經(jīng)打開，可能是 sshd 服務配置的問題，檢查 sshd 服務端配置文件/etc/ssh/sshd_config，發(fā)現(xiàn)有下面一行信息：PermitRootLogin no由此可知是 ssh 服務端配置文件限制了 root 用戶不能登錄系統(tǒng)，如果需要 root 登錄系統(tǒng)，只需更改為如下即可：PermitRootLogin yes到這里為止，我們通過對端口和服務配置文件的層層檢查，最終找到了問題的根源。需要說明的是，這里的重點不是講述如何讓 root 登錄 l