系统故障分析及排查.pdf

课程回顾 • 如何判断一个文件是否存在？ • 如何进行整数变量的四则运算？ • if语句从结构上分为哪几类？ • for 、while 、until在循环流程上有何区别？ 1 课程回顾 • 如何判断一个文件是否存在？ • 如何进行整数变量的四则运算？ • if语句从结构上分为哪几类？ • for 、while 、until在循环流程上有何区别？ 2 技能展示 • 熟悉常见的日志文件及分析方法 • 会解决常见的启动登录类故障 • 会解决常见的软件包安装类故障 • 会解决常见的文件系统、磁盘类故障 • 熟悉常见的系统性能监控方法 3 日志分析及管理 • 日志的功能 – 用于记录系统、程序运行中发生的各种事件 – 通过阅读日志，有助于诊断和解决系统故障 • 日志文件的分类 – 内核及系统日志 • 由系统服务syslog统一进行管理，日志格式基本相似 – 用户日志 • 记录系统用户登录及退出系统的相关信息 – 程序日志 • 由各种应用程序独立管理的日志文件，记录格式不统一 4 日志分析及管理 • 日志保存位置 – 默认位于：/var/log 目录下 • 主要日志文件介绍 – 内核及公共消息日志：/var/log/messages – 计划任务日志：/var/log/cron – 系统引导日志：/var/log/dmesg – 邮件系统日志：/var/log/maillog – 用户登录日志：/var/log/lastlog 、 /var/log/secure 、/var/log/wtmp 、/var/run/utmp 5 – …… 内核及系统日志 • 由系统服务syslogd 统一管理 – 软件包：sysklogd-1.4.1-39.2 – 主要程序：/sbin/klogd、/sbin/syslogd – 配置文件：/etc/syslog.conf [root@localhost ~]# grep -v ^# /etc/syslog.conf | grep -v ^$ *.info;mail.none;authpriv.none;cron.none /var/log/messages authpriv.* /var/log/secure mail.* -/var/log/maillog cron.* /var/log/cron …… 设备类别. 日志级别 消息发送位置 6 内核及系统日志 • man 2 syslog |grep -i kern_ • 日志消息的级别 – 0 EMERG （紧急）：会导致主机系统不可用的情况 – 1 ALERT （警告）：必须马上采取措施解决的问题 – 2 CRIT （严重）：比较严重的情况 – 3 ERR （错误）：运行出现错误 – 4 WARNING （提醒）：可能会影响系统功能的事件 – 5 NOTICE （注意）：不会影响系统但值得注意 数字越小，表示优先级 越高、问题越严重 – 6 INFO （信息）：一般信息 – 7 DEBUG （调试）：程序或系统调试信息等 7 内核及系统日志 • 日志记录的一般格式