linux入门6—日志分析与故障排除

一、日志文件分析

日志的功能：

用于记录系统、程序运行中发生的各个实践 通过审计日志，有助于诊断和解决故障

日志文件的分类：

内核及系统日志:有系统syslog统一管理，日志格式基本一致 用户日志：记录用户登录与退出系统的相关信息 程序日志：由各种应用程序独立管理，记录格式不一

1、主要日志文件

默认保存在/var/log文件夹下：

messagees:记录Linux内核消息及各种应用程序的公共日志信息，包括启动、IO错误、网络错误、程序故障等。对于未使用独立日志文件的应用程序或服务，一般都可以从该日志文件中获得相关的事件记录信息。 cron:记录crontab计划任务产生的各种事件 dmesg:记录系统在启动过程中的各种事件信息 mailog:邮件相关日志，记录邮件发出和接受的相关活动 lastlog:系统中每个用户的最近登录时间 rpmopakgs:记录系统中安装rpm的相关信息 用户登录日志： secure：系统安全日志，记录系统用户认证事件 wtmp:系统用户登录成功的、注销、重启、停机事件。 btmp:系统用户登录失败、错误的登录尝试与验证事件。

2、日志文件分析

用户登录相关日志分析：

users :输出当前登录的用户名称 who:登录到系统的用户信息，包括终端类型、登录日期以及远程主机 w:比who显示的信息更加详细，主机运行时间、登录用户数量、平均负载等 last:查询用户最近登录情况。 lastb:查询登录失败的用户记录，如用户名、密码错误等

程序日志分析：

web服务：/var/log/httpd/ accesss_log error_log 代理服务：/var/log/squid access_log cache_log FTP服务：/car/log/xferlog

3、 日志管理策略

及时做备份和归档 延长日志保存期限 控制日志访问权限,日志中可能会包含一些敏感信息，如账户口令等。 集中管理日志 将日志文件发送到统一的日志管理服务器 便于日志信息的统一收集、整理和分析 杜绝日志信息的意外丢失、恶意篡改和删除。

二、系统启动类故障排查

1、MRB扇区故障

故障原因：

病毒木马等造成破坏或者不正确的分区操作、磁盘读写操作

故障现象：

找不到硬盘，系统中断 无法加载操作系统，开机后黑屏

解决思路：

提前做好异地备份文件 进入急救模式 从备份文件中恢复

2、GURB引导故障

故障原因：

MRB中的GRUB引导程序遭到破坏 grub.conf文件丢失，导致引导配置错误

故障现象：系统引导停滞，显示"grub>"提示符

解决思路：

尝试手动输入引导命令 进入急救模式，重写或者从备份文件恢复 向MRB扇区中重建grub程序

3、遗忘root用户秘密

解决思路：进入急救模式，重设密码

三、文件系统类故障排查

1、修复文件系统

故障原因：

非正常关机、突然断电、设备读写失误等 文件系统的超级块（super-block）信息被破坏

故障现象：

无法向分区中读取或写入数据 启动后提示“Give root password for maintenance”

解决思路：

根据提示输入 root 口令，进入修复状态 使用xfs_repair命令进行修复

2、磁盘资源耗尽

解决思路：

清理磁盘空间，删除无用、冗余的文件 转移或删除占用大量 i 节点的琐碎文件 为用户设置磁盘配额 添加磁盘空间

3、检测磁盘坏道

故障原因：磁盘设备中存在坏道（逻辑的或物理的）

故障现象：

读取磁盘中的数据时，磁盘设备发出异常声响。 访问磁盘中的某个文件时，反复读取且出错，提示文件损坏 对于新建立的分区无法完成格式化 系统使用该磁盘时频繁死机

解决方案：

检测硬盘中是否存在坏道 修复硬盘，或更换新的硬盘