第九章分析日志文件与故障排查

BENET5.0教案模板第九章：分析日志文件与故障排查一、日志文件的概述；二、分析日志文件；三、常见lx启；；.概；2lnx系统中日志记录的范围：加载内核、it进程启动、启动//.S开；.日：由g；用户日：记录户的为；程序日志通常独管理，交给g；；.：s；/var/log/dmesg：启动过程日志文件，通常有硬件加载信息，对解决硬件故障有帮助；/arlg/eue：户录证志；g服志if （rules）语法：设备.优先级日志放位置设（程序at认证与secrty相co（计划任务（邮件use（用户oca1-lcal17（用自定存放置）优先级严重级从低高，1.debug调试o息3.otce提醒n意5r误t重7.alert警告.g紧于pac恐慌特：*表备；多域3.查看/aomses文件；tail/va/log/messaes 容式时间名程序或备）日志内容4.用户分：查当系登状：us 端：who 期：w 程查询最成功登系统的户：lt：lb.：用g；、lx系统常见启动故障：1.MBR扇区故障：R扇区概述：位于物理盘的第一扇区（512B），又称为主引扇区，前446个字节是主引导录（GRUB引导），后64个字节包含整个硬盘分区表，有2个字节大小的分区标；故障原因：毒木马等破坏，正确分区磁盘读写操作等；故障现象：不到引导启动中，无法加操作系统开机后黑；解决思路：先做好sa中；a.备份：因为MBR扇区存放了整块硬盘的分区信息，所以必须新添加一块硬盘进行挂载，然后ddBR中的据挂BENET5.0教案模板载点(df/dv/daf=bne/sabats=12cont1)；.则开机屏幕会显示Ogmtd（di=dvzrofdv/ab52ot1）；c.需使用系统光，调整bois启动进入救式后注在急模中，用是光的lx目录结构，所找不到R在（dd挂载点下份内到MBR所在置；2.gub引导故：GRUB引导概：B为ix默认的引导程序，主配置文件/bo/rbrbcnf；故因配件gucf文丢；故：，系现g；：a.备份：将grb引导程序的主配置文件/bo/rbrbcnf备份别储；.的/bo/rbgucnf文件除启；c.修复1：手动在grub>字段后输入grub信息，补gucf文件；.复2：；hte 光盘模式默认是光盘的目录结构由于系统的分区表没有损坏那么救援模式将lx了e下，需要使用此命令切换到待修复的lx系；cprbcof备文位置/boot/grub/ 的grub.cof文件恢到/boot目录下t 式rbot 功.若复gb引装gb引导程序，若grbof配置文件内字，行引此则装123；htegu-ntlle/da 装gb引到sda分区中xt 式rbot3.遗忘root的密：解思：种案a.进入单用户模式进行修改rt密键--选择gb行按e键--将光标移动到l按e键-入格1车-到l按b键-；pd更改root的；.改rot密码：hte 复linux系统的的模式下；pswdtrbot.：

改root的密码复linux系统的模式证块k信；示Gvetrdrane；解：a.模拟故障：ddf/evzroof/e/sb1b=12bcun=4 将s1掉.现mout:yumutsecfyteiessemtpe；c.修复文件系统fck-y-tet4/dv/d1 统.：mount/dv/sb1benet5.磁盘资耗尽障：BENET5.0教案模板故障原因：磁盘空间已被大量的数据占满，空间耗尽，有可用空间，但文件数i节点（磁盘中的文件的指针，当Linx系统要找个件，会先索iele找到这个放据的Block进而将数据取出）耗尽；故障现象：无法写入新的文件，提示设备上没有空间，部分程序无法运行，甚至系统无法启动；解决思路：a.清理磁盘空间、删除无用的占用i节点的小文件；.；：dfi 的i节况.：况的；：a.检测磁盘时候存在坏道情况bsv；.；为gb引导菜单设置密码；rbd-rt ##