分析與排查系統(tǒng)故障

《分析與排查系統(tǒng)故障》由會員上傳分享，免費在線閱讀，更多相關內容在行業(yè)資料-天天文庫。

1、分析和排查系統(tǒng)故障一，建立集中管理的日志服務器。1，創(chuàng)建計劃任務，查看日志信息。注：使用crontab-e編輯計劃任務，可以接-u指定計劃任務的用戶，只有root可以指定。注：可以通過查看/var/log/cron查看計劃任務的日志信息。1，在客戶機上面編輯/etc/syslog.conf，如圖，修改將日志信息保存到遠程服務器@192.168.100.253。注：使用vi編輯器，編輯/etc/syslog.conf，指定日志的保存位置。注：測試網絡連通性及重啟syslog服務。1，在服務器上修改/etc/sysconfig/syslog，

2、如圖，關于SYSLOGD_OPTIONS參數設置的解釋（可以通過mansyslogd查看手冊頁）。注：在服務器上使用vi編輯器編輯/etc/sysconfig/syslog，-r表示開啟從遠程客戶端接受日志，-x表示關閉DNS查詢，跟-r結合使用。注：測試網絡連通性，重啟syslog服務。1，在客戶機上面創(chuàng)建任務計劃，在服務器上面查看日志信息。注：在客戶機上面添加計劃任務。注：在服務器上面可以查看到來自192.168.100.254的遠程日志信息。一，MBR扇區(qū)故障，inittab文件丟失及GRUB引導故障。1，備份MBR扇區(qū)（即硬盤第一

3、個扇區(qū)），/etc/inittab文件和/boot/grub/grub.conf文件。注：為硬盤分區(qū)。注：分區(qū)完成進行格式化。注:設置自動掛載。注：掛載分區(qū)。注：前面三條是備份MBR扇區(qū)，GRUB引導和inittab文件，最后面一條是破壞MBR扇區(qū)。1，破壞硬盤的MBR扇區(qū)，重啟計算機，會導致計算機無法進入到系統(tǒng)。這個時候可以進入急救模式，對mbr扇區(qū)進行恢復。如圖。注：按F5進入到RescueModeHelp。注：輸入linuxrescue進入到急救模式。注：選擇語言。默認是英語。注：選擇鍵盤格局，默認是美式鍵盤。注：是否開啟網絡。這里

4、可以選擇NO。注：這里選擇Contiue，表示可以編輯急救模式，Read-Only表示只能看，不能修改。注：是否格式化分區(qū)，這里只是MBR分區(qū)損壞，不需要格式化。注：這里提示會提供一個shell的環(huán)境。1，將mbr扇區(qū)恢復，嘗試重啟計算機。觀察計算機是否恢復正常。注：進入界面找到備份的MBR，回復即可。注：這里重啟可以正常進入到系統(tǒng)，說明MBR分區(qū)恢復成功。1，刪除/etc/inittab文件，重啟會有如圖提示，進入到急救模式?；謴?etc/inittab文件。注：inittab文件丟失，重啟系統(tǒng)會提示找不到iinittab文件。注：進入

5、到急救模式回復initab文件。注：重啟可以正常進入系統(tǒng)。1，刪除/boot/grub/grub.conf文件，重啟會有如圖提示，進入到急救模式?；謴?boot/grub/grub.conf文件。注：這里破壞/boot/grub/grub.conf。注：GRUB引導文件丟失會導致重啟會無法進入到系統(tǒng)。注：進入到急救模式回復/boot/grub/grub.conf文件即可。注：重啟可以進到系統(tǒng)。一，通過單用戶模式重設root用戶密碼。1，重啟系統(tǒng)，進入到單用戶模式。注：在GRUB引導界面按上下方向鍵打斷GRUB引導。進入到GRUB交互界面。

6、注：按e對第二行進行編輯。注：在行尾加上1或者s，回車退出。按b引導。2，修改root密碼，使用新密碼登陸。注：進入到單用戶模式修改root的密碼。注：使用新密碼的登陸。一，修復文件系統(tǒng)。1，破壞超級塊。模擬超級塊損壞。注：設置自動掛載，最后的2表示開機檢測分區(qū)。注：這里破壞分區(qū)的超級塊，即分區(qū)前4個扇區(qū)。2，重啟系統(tǒng)。修復文件系統(tǒng)。注：開機會提示輸入管理員密碼，進入文件系統(tǒng)修復界面，使用fsck-y對指定文件系統(tǒng)修復。