第11讲 linux系统故障分析和排查（课件）.pptx

系统故障分析和排查第十一章 系统故障分析和排查—— 理论部分课程回顾如何查看、终止系统中的进程？crontab的配置记录由哪几部分组成？crontab配置文件分别存放在什么地方？技能展示熟悉常见的日志文件及其分析方法学会解决常见的启动类故障学会解决常见的文件系统类故障系统故障分析和排查MBR扇区故障遗忘root用户的密码主要日志文件日志文件分析检测磁盘坏道/etc/inittab文件丢失修复文件系统日志文件分析GRUB引导故障 磁盘资源耗尽故障文件系统类故障排除系统启动类故障排除本章结构日志文件分析2-1日志的功能 用于记录系统、程序运行中发生的各种事件通过阅读日志，有助于诊断和解决系统故障日志文件的分类内核及系统日志 由系统服务syslog统一进行管理，日志格式基本相似用户日志 记录系统用户登录及退出系统的相关信息程序日志 由各种应用程序独立管理的日志文件，记录格式不统一日志文件分析2-2日志保存位置默认位于：/var/log 目录下主要日志文件介绍内核及公共消息日志：/var/log/messages计划任务日志：/var/log/cron系统引导日志：/var/log/dmesg邮件系统日志：/var/log/maillog用户登录日志：/var/log/lastlog、/var/log/secure、/var/log/wtmp、/var/run/btmp……内核及系统日志3-1由系统服务 syslogd 统一管理软件包：sysklogd-1.4.1-39.2 主要程序：/sbin/klogd、/sbin/syslogd配置文件：/etc/syslog.conf[root@localhost ~]# grep -v ^# /etc/syslog.conf | grep -v ^$*.info;mail.none;authpriv.none;cron.none /var/log/messagesauthpriv.* /var/log/securemail.* -/var/log/maillogcron.* /var/log/cron……消息发送位置设备类别.日志级别内核及系统日志3-2日志消息的级别0 EMERG（紧急）：会导致主机系统不可用的情况1 ALERT（警告）：必须马上采取措施解决的问题2 CRIT（严重）：比较严重的情况3 ERR（错误）：运行出现错误4 WARNING（提醒）：可能会影响系统功能的事件5 NOTICE（注意）：不会影响系统但值得注意6 INFO（信息）：一般信息7 DEBUG（调试）：程序或系统调试信息等 时间标签主机名子系统名消息字段内核及系统日志3-3日志记录的一般格式[root@localhost ~]# tail -5 /var/log/messagesSep 14 11:22:44 localhost kernel: sdb: cache data unavailableSep 14 11:22:44 localhost kernel: sdb: assuming drive cache: write throughSep 14 11:22:44 localhost kernel: sdb: sdb1Sep 14 11:23:37 localhost kernel: VFS: Cant find ext3 filesystem on dev sdb1.Sep 14 16:54:48 localhost NetworkManager: information starting...用户日志分析保存了用户登录、退出系统等相关信息/var/log/lastlog：最近的用户登录事件/var/log/wtmp：用户登录、注销及系统开、关机事件 /var/run/utmp：当前登录的每个用户的详细信息 /var/log/secure：与用户验证相关的安全性事件分析工具users 、who、w、last、lastb程序日志分析由相应的应用程序独立进行管理Web服务：/var/log/httpd/ access_log、error_log 代理服务：/var/log/squid/ access.log、cache.log、squid.out、store.logFTP服务：/var/log/xferlog…… 分析工具文本查看、grep过滤检索、Webmin管理套件中查看awk、sed等文本过滤、格式化编辑工具Webalizer、Awstats等专用日志分析工具日志管理策略2-1及时作好备份和归档延长日志保存期限控制日志访问权限日志中可能会包含各类敏感信息，如账户、口令等集中管理日志便于日志信息的统一收集、整理和分析杜绝日志信息的意外