日志管理及系统故障修复.docx

日志管理及系统故障修复案例需求公司中使用的Linux服务器越来越多，经常会有个别服务器出现一些引导故障、文件系统故障等情况，需要管理员熟悉常见的系统故障分析和排除过程，以便在需要时能够及时修复需求描述基于syslog构建集中管理的日志服务器保存另一台Linux主机的cron日志信息备份磁盘sda的MBR扇区，并学会MBR的恢复过程系统故障模拟及修复通过单用户模式进入Linux系统，重设root帐号的密码将 /etc/inittab文件改名或移动，重启后进行修复通过重新安装GRUB引导程序的方式，修复GRUB引导故障使用uptime、free、iostat等命令查看主机的性能状况实现思路任务1基于syslog构建集中管理的日志服务器日志服务器需修改/etc/sysconfig/syslog 文件：SYSLOGD_OPTIONS=-r -x -m 0 保证网络畅通：日志客户机需修改 /etc/syslog.conf 文件：cron.* 192.168.0.1均需重新加载syslog服务，然后进行验证备份磁盘sda的MBR扇区，并学会MBR的恢复过程重启系统：执行”reboot”重启主机即可注意：使用dd命令时要谨慎确认，以免发生数据损坏备份的目标文件应保存到不同的磁盘中任务2系统故障模拟及修复通过单用户模式进入Linux系统，重设root帐号的密码回车确认后，按”b”键将系统引导进入单用户模式修给密码将 /etc/inittab 文件移动，强制重启后进行修复解决思路进入急救模式，从备份文件中恢复或者，在急救模式中重新安装 initscripts 软件包 rpm -ivh -replacepkgs initscripts-8.45.14.EL.i386.rpm这里我选择第2种方式执行”reboot”重启主机即可通过重新安装GRUB引导程序的方式，修复GRUB引导故障执行”reboot”重启主机即可使用uptime、free、iostat等命令查看主机的性能状况直接执行uptime命令查询CPU的负载情况，输出的信息包括： 主机运行了多长时间、登录到系统中的用户数量、CPU平均负载（最近1、5、15分钟内处理的平均进程数）通过/proc/loadavg文件，可以查看到从系统启动以后到当前时刻的累计CPU负载情况，输出的信息依次为：1分钟平均负载、5分钟平均负载、15分钟平均负载、正在运行的进程数/进程总数、最近运行的进程PID号free命令输出的信息包括物理内存和虚拟内存的使用情况，与vmstat相比更直观些：Mem输出行是物理内存的使用状况：buffers和cached分别对应vmstat输出的buff和cacheSwap是虚拟内存的使用情况：总计、已使用、未使用磁盘的I/O（输入输出）性能是衡量计算机总体性能的一个重要指标，iostat命令的几个常用选项如下： -d 选项：只输出磁盘数据；-k、-m选项：用于以KB、MB为单位输出信息；-t选项：指定刷新信息的时间间隔（秒）关于磁盘I/O性能的各字段的含义如下：Device：块设备名 ；Tps：设备每秒进行传输的数量（每秒的I/O请求数）；Blk_read/s，Blk_wrtn/s：设备每秒读写数据块的数量 ；Blk_read,