Linux操作系统-系统故障分析和排查.ppt

据此，注意强调“磁盘配额”的好处和必要性 教员视情况而决定是否作演示（参考教材中的脚本模拟i节点耗尽故障），如果未演示则应提醒学员课后自行练习 * 教员演示 逻辑坏道主要由于软件操作不当造成，可以使用软件修复 物理坏道是物理性损坏，只能通过更改磁盘分区或扇区的占用位置来进行改善，排除掉包含有坏块的磁盘空间 注意是mkfs命令而不是fsck命令，检查坏道之前，应尽量先卸载该分区，退出正在访问设备的其他程序 * 教员演示 badblocks命令执行时间较长，建议创建一个小的分区演示检测过程 * 介绍本章课程的主要内容，明确需要重点关注（红色部分）的内容 * * 故障原因 磁盘空间已被大量的数据占满，空间耗尽 虽然还有可用空间，但文件数i节点耗尽 故障现象 无法写入新的文件，提示“… : 设备上没有空间” 部分程序无法运行，甚至系统无法启动 解决思路 清理磁盘空间，删除无用、冗余的文件 转移或删除占用大量i节点的琐碎文件 进入单用户模式、急救模式进行修复 为用户设置磁盘配额 磁盘资源耗尽故障 故障原因 磁盘设备中存在坏道（逻辑的或物理的） 故障现象 读取磁盘中的数据时，磁盘设备发出异常声响。 访问磁盘中的某个文件时，反复读取且出错，提示文件损坏。 对于新建立的分区无法完成格式化。 系统使用该磁盘时频繁死机 检测磁盘坏道2-1 解决思路 检测硬盘中是否存在坏道 修复硬盘，或更换新的硬盘 检测磁盘坏道2-2 root@localhost ~]# badblocks -sv /dev/sdb Checking blocks 0 toChecking for bad blocks (read-only test): 5192832/ Pass completed, 0 bad blocks found. 本章结构 系统启动类故障排除 日志文件分析 MBR扇区故障 GRUB引导故障 系统故障分析和排查 文件系统类故障排除 日志文件分析 修复文件系统 主要日志文件 /etc/inittab文件丢失 遗忘root用户的密码 检测磁盘坏道 磁盘资源耗尽故障 第十一章 系统故障分析和排查 —— 上机部分 需求描述 查看、分析日志文件，并判断故障原因 磁盘故障模拟及修复 实现思路 查看和分析/var/log/messages日志文件 查看及分析用户登录日志 模拟及修复故障 实验案例：日志分析及系统故障3-1 学员练习1 启动bluetooth服务，查看日志文件，并判断故障原因 分析用户登录时产生的日志 实验案例：日志分析及系统故障3-2 40分钟内完成 学员练习2 备份磁盘MBR扇区，模拟磁盘故障 修复引导故障 实验案例：日志分析及系统故障3-3 40分钟内完成 * 2、主要包括时间、命令2个大部分，时间部分又分为5段，每行记录包括：分、时、日、月、周、命令行 3、系统用户配置文件：/etc/cron.d/；普通用户配置文件：/var/spool/cron/用户名 * 2、主要包括时间、命令2个大部分，时间部分又分为5段，每行记录包括：分、时、日、月、周、命令行 3、系统用户配置文件：/etc/cron.d/；普通用户配置文件：/var/spool/cron/用户名 * 介绍本章课程的主要内容，明确需要重点关注（红色部分）的内容 * 日志文件是用于记录Linux系统中各种运行消息的文件，相当于Linux主机的“日记” 日志文件对于诊断和解决系统中的问题很有帮助，系统一旦出现问题时及时分析日志就会“有据可查”。此外，当主机遭受攻击时，日志文件还可以帮助寻找攻击者留下的痕迹 不同的日志文件记载了不同类型的信息，例如Linux内核消息、用户登录记录、程序错误等等 ，后面将会分别进行介绍 * /var/log/messages：记录Linux内核消息及各种应用程序的公共日志信息，包括启动、IO错误、网络错误、程序故障等。对于未使用独立日志文件的应用程序或服务，一般都可以从该日志文件中获得相关的事件记录信息。 /var/log/cron：记录crond计划任务产生的事件信息。 /var/log/dmesg：记录Linux系统在引导过程中的各种事件信息。 /var/log/maillog：记录进入或发出系统的电子邮件活动。 /var/log/lastlog：记录每个用户最近的登录事件。 /var/log/rpmpkgs：记录系统中安装的各rpm包列表信息。 /var/log/secure：记录用户认证相关的安全事件信息。 /var/log/wtmp：记录每个用户登录、注销及系统启动和停机事件。 /var/run/btmp：记录失败的、错误的登录尝试及验证事件。