第九章系统故障分析与排查课程回顾如何判断一个文件是否存在？如何进行整数变量的四则运算？if语句从结构上分为哪几类？for、while、until在循环流程上有何区别？技能展示熟悉常见的日志文件及分析方法会解决常见的启动登录类故障会解决常见的软件包安装类故障会解决常见的文件系统、磁盘类故障熟悉常见的系统性能监控方法本章结构日志分析及管理日志分析及管理主要日志文件主要日志文件修复文件系统修复文件系统日志文件分析日志文件分析磁盘资源耗尽故障磁盘资源耗尽故障日志管理策略日志管理策略系统启动类故障排除系统启动类故障排除文件系统、磁盘类故障排除文件系统、磁盘类故障排除MBR扇区故障MBR扇区故障/etc/inittab文件丢失/etc/inittab文件丢失rpm数据库损坏rpm数据库损坏缺少*.so类文件缺少*.so类文件软件包类故障排除软件包类故障排除检测硬盘坏道检测硬盘坏道无法卸载已挂载设备无法卸载已挂载设备查看CPU负载查看CPU负载查看系统性能状况查看系统性能状况查看内存使用情况查看内存使用情况GRUB引导故障GRUB引导故障/etc/fstab文件丢失/etc/fstab文件丢失遗忘root用户的密码遗忘root用户的密码磁盘I/O性能监控磁盘I/O性能监控系统故障分析与排查系统故障分析与排查日志分析及管理日志的功能–用于记录系统、程序运行中发生的各种事件–通过阅读日志，有助于诊断和解决系统故障日志文件的分类–内核及系统日志由系统服务syslog统一进行管理，日志格式基本相似–用户日志记录系统用户登录及退出系统的相关信息–程序日志由各种应用程序独立管理的日志文件，记录格式不统一日志分析及管理日志保存位置–默认位于：/var/log目录下主要日志文件介绍–内核及公共消息日志：/var/log/messages–计划任务日志：/var/log/cron–系统引导日志：/var/log/dmesg–邮件系统日志：/var/log/maillog–用户登录日志：/var/log/lastlog、/var/log/secure、/var/log/wtmp、/var/run/utmp–……内核及系统日志由系统服务syslogd统一管理–软件包：sysklogd-1.4.1-39.2–主要程序：/sbin/klogd、/sbin/syslogd–配置文件：/etc/syslog.conf[root@localhost~]#grep-v"^#"/etc/syslog.conf|grep-v^$*.info;mail.none;authpriv.none;cron.none/var/log/messagesauthpriv.*/var/log/securemail.*-/var/log/maillogcron.*/var/log/cron……设备类别.日志级别设备类别.日志级别消息发送位置消息发送位置内核及系统日志日志消息的级别–0EMERG（紧急）：会导致主机系统不可用的情况–1ALERT（警告）：必须马上采取措施解决的问题–2CRIT（严重）：比较严重的情况–3ERR（错误）：运行出现错误–4WARNING（提醒）：可能会影响系统功能的事件–5NOTICE（注意）：不会影响系统但值得注意–6INFO（信息）：一般信息–7DEBUG（调试）：程序或系统调试信息等数字越小，表示优先级越高、问题越严重数字越小，表示优先级越高、问题越严重[root@localhost~]#tail-5/var/log/messagesSep1411:22:44localhostkernel:sdb:cachedataunavailableSep1411:22:44localhostkernel:sdb:assumingdrivecache:writethroughSep1411:22:44localhostkernel:sdb:sdb1Sep1411:23:37localhostkernel:VFS:Can'tfindext3filesystemondevsdb1.Sep1416:54:48localhostNetworkManager:starting...内核及系统日志日志记录的一般格式时间标签时间标签主机名主机名子系统名子系统名消息字段消息字段用户日志分析保存了用户登录、退出系统等相关信息–/var/log/lastlog：最近的用户登录事件–/var/log/wtmp：用户登录、注销及系统开、关机事件–/var/run/utmp：当前登录的每个用户的详细信息–/var/log/secure：与用户验证相关的安全性事件分析工具–who、w、user、last、ac程序日志分析由相应的应用程序独立进行管理–Web服务：/var/log/httpd/access_log、error_log–代理服务：/var/log/squid/access.log、cache.log、squid.out、store.log–FTP服务：/var/log/xferlog–……分析工具–文本查看、grep过滤检索、Webmin管理套件中查看–awk、sed等文本过滤、格式化...
