第九章分析日志文件與故障排查

BENET5.0教案模板第九章：分析日志文件與故障排查一、日志文件的概述；二、分析日志文件；三、常見lx啟；；.概；2lnx系統(tǒng)中日志記錄的范圍：加載內(nèi)核、it進(jìn)程啟動(dòng)、啟動(dòng)//.S開；.日：由g；用戶日：記錄戶的為；程序日志通常獨(dú)管理，交給g；；.：s；/var/log/dmesg：?jiǎn)?dòng)過程日志文件，通常有硬件加載信息，對(duì)解決硬件故障有幫助；/arlg/eue：戶錄證志；g服志if （rules）語(yǔ)法：設(shè)備.優(yōu)先級(jí)日志放位置設(shè)（程序at認(rèn)證與secrty相co（計(jì)劃任務(wù)（郵件use（用戶oca1-lcal17（用自定存放置）優(yōu)先級(jí)嚴(yán)重級(jí)從低高，1.debug調(diào)試o息3.otce提醒n意5r誤t重7.alert警告.g緊于pac恐慌特：*表備；多域3.查看/aomses文件；tail/va/log/messaes 容式時(shí)間名程序或備）日志內(nèi)容4.用戶分：查當(dāng)系登狀：us 端：who 期：w 程查詢最成功登系統(tǒng)的戶：lt：lb.：用g；、lx系統(tǒng)常見啟動(dòng)故障：1.MBR扇區(qū)故障：R扇區(qū)概述：位于物理盤的第一扇區(qū)（512B），又稱為主引扇區(qū)，前446個(gè)字節(jié)是主引導(dǎo)錄（GRUB引導(dǎo)），后64個(gè)字節(jié)包含整個(gè)硬盤分區(qū)表，有2個(gè)字節(jié)大小的分區(qū)標(biāo)；故障原因：毒木馬等破壞，正確分區(qū)磁盤讀寫操作等；故障現(xiàn)象：不到引導(dǎo)啟動(dòng)中，無(wú)法加操作系統(tǒng)開機(jī)后黑；解決思路：先做好sa中；a.備份：因?yàn)镸BR扇區(qū)存放了整塊硬盤的分區(qū)信息，所以必須新添加一塊硬盤進(jìn)行掛載，然后ddBR中的據(jù)掛BENET5.0教案模板載點(diǎn)(df/dv/daf=bne/sabats=12cont1)；.則開機(jī)屏幕會(huì)顯示Ogmtd（di=dvzrofdv/ab52ot1）；c.需使用系統(tǒng)光，調(diào)整bois啟動(dòng)進(jìn)入救式后注在急模中，用是光的lx目錄結(jié)構(gòu)，所找不到R在（dd掛載點(diǎn)下份內(nèi)到MBR所在置；2.gub引導(dǎo)故：GRUB引導(dǎo)概：B為ix默認(rèn)的引導(dǎo)程序，主配置文件/bo/rbrbcnf；故因配件gucf文丟；故：，系現(xiàn)g；：a.備份：將grb引導(dǎo)程序的主配置文件/bo/rbrbcnf備份別儲(chǔ)；.的/bo/rbgucnf文件除啟；c.修復(fù)1：手動(dòng)在grub>字段后輸入grub信息，補(bǔ)gucf文件；.復(fù)2：；hte 光盤模式默認(rèn)是光盤的目錄結(jié)構(gòu)由于系統(tǒng)的分區(qū)表沒有損壞那么救援模式將lx了e下，需要使用此命令切換到待修復(fù)的lx系；cprbcof備文位置/boot/grub/ 的grub.cof文件恢到/boot目錄下t 式rbot 功.若復(fù)gb引裝gb引導(dǎo)程序，若grbof配置文件內(nèi)字，行引此則裝123；htegu-ntlle/da 裝gb引到sda分區(qū)中xt 式rbot3.遺忘root的密：解思：種案a.進(jìn)入單用戶模式進(jìn)行修改rt密鍵--選擇gb行按e鍵--將光標(biāo)移動(dòng)到l按e鍵-入格1車-到l按b鍵-；pd更改root的；.改rot密碼：hte 復(fù)linux系統(tǒng)的的模式下；pswdtrbot.：

改root的密碼復(fù)linux系統(tǒng)的模式證塊k信；示Gvetrdrane；解：a.模擬故障：ddf/evzroof/e/sb1b=12bcun=4 將s1掉.現(xiàn)mout:yumutsecfyteiessemtpe；c.修復(fù)文件系統(tǒng)fck-y-tet4/dv/d1 統(tǒng).：mount/dv/sb1benet5.磁盤資耗盡障：BENET5.0教案模板故障原因：磁盤空間已被大量的數(shù)據(jù)占滿，空間耗盡，有可用空間，但文件數(shù)i節(jié)點(diǎn)（磁盤中的文件的指針，當(dāng)Linx系統(tǒng)要找個(gè)件，會(huì)先索iele找到這個(gè)放據(jù)的Block進(jìn)而將數(shù)據(jù)取出）耗盡；故障現(xiàn)象：無(wú)法寫入新的文件，提示設(shè)備上沒有空間，部分程序無(wú)法運(yùn)行，甚至系統(tǒng)無(wú)法啟動(dòng)；解決思路：a.清理磁盤空間、刪除無(wú)用的占用i節(jié)點(diǎn)的小文件；.；：dfi 的i節(jié)況.：況的；：a.檢測(cè)磁盤時(shí)候存在壞道情況bsv；.；為gb引導(dǎo)菜單設(shè)置密碼；rbd-rt ##