分析与排查系统故障

《分析与排查系统故障》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、分析和排查系统故障一，建立集中管理的日志服务器。1，创建计划任务，查看日志信息。注：使用crontab-e编辑计划任务，可以接-u指定计划任务的用户，只有root可以指定。注：可以通过查看/var/log/cron查看计划任务的日志信息。1，在客户机上面编辑/etc/syslog.conf，如图，修改将日志信息保存到远程服务器@192.168.100.253。注：使用vi编辑器，编辑/etc/syslog.conf，指定日志的保存位置。注：测试网络连通性及重启syslog服务。1，在服务器上修改/etc/sysconfig/syslog，

2、如图，关于SYSLOGD_OPTIONS参数设置的解释（可以通过mansyslogd查看手册页）。注：在服务器上使用vi编辑器编辑/etc/sysconfig/syslog，-r表示开启从远程客户端接受日志，-x表示关闭DNS查询，跟-r结合使用。注：测试网络连通性，重启syslog服务。1，在客户机上面创建任务计划，在服务器上面查看日志信息。注：在客户机上面添加计划任务。注：在服务器上面可以查看到来自192.168.100.254的远程日志信息。一，MBR扇区故障，inittab文件丢失及GRUB引导故障。1，备份MBR扇区（即硬盘第一

3、个扇区），/etc/inittab文件和/boot/grub/grub.conf文件。注：为硬盘分区。注：分区完成进行格式化。注:设置自动挂载。注：挂载分区。注：前面三条是备份MBR扇区，GRUB引导和inittab文件，最后面一条是破坏MBR扇区。1，破坏硬盘的MBR扇区，重启计算机，会导致计算机无法进入到系统。这个时候可以进入急救模式，对mbr扇区进行恢复。如图。注：按F5进入到RescueModeHelp。注：输入linuxrescue进入到急救模式。注：选择语言。默认是英语。注：选择键盘格局，默认是美式键盘。注：是否开启网络。这里

4、可以选择NO。注：这里选择Contiue，表示可以编辑急救模式，Read-Only表示只能看，不能修改。注：是否格式化分区，这里只是MBR分区损坏，不需要格式化。注：这里提示会提供一个shell的环境。1，将mbr扇区恢复，尝试重启计算机。观察计算机是否恢复正常。注：进入界面找到备份的MBR，回复即可。注：这里重启可以正常进入到系统，说明MBR分区恢复成功。1，删除/etc/inittab文件，重启会有如图提示，进入到急救模式。恢复/etc/inittab文件。注：inittab文件丢失，重启系统会提示找不到iinittab文件。注：进入

5、到急救模式回复initab文件。注：重启可以正常进入系统。1，删除/boot/grub/grub.conf文件，重启会有如图提示，进入到急救模式。恢复/boot/grub/grub.conf文件。注：这里破坏/boot/grub/grub.conf。注：GRUB引导文件丢失会导致重启会无法进入到系统。注：进入到急救模式回复/boot/grub/grub.conf文件即可。注：重启可以进到系统。一，通过单用户模式重设root用户密码。1，重启系统，进入到单用户模式。注：在GRUB引导界面按上下方向键打断GRUB引导。进入到GRUB交互界面。

6、注：按e对第二行进行编辑。注：在行尾加上1或者s，回车退出。按b引导。2，修改root密码，使用新密码登陆。注：进入到单用户模式修改root的密码。注：使用新密码的登陆。一，修复文件系统。1，破坏超级块。模拟超级块损坏。注：设置自动挂载，最后的2表示开机检测分区。注：这里破坏分区的超级块，即分区前4个扇区。2，重启系统。修复文件系统。注：开机会提示输入管理员密码，进入文件系统修复界面，使用fsck-y对指定文件系统修复。