linux分析和排查系统故障

查看硬件检测日志；用户登录成功日志和错误登录日志；针对源代码安装的httpd配置日志论替

添加硬盘，准备做文件的相关备份。分别备份mbr，/boot。

MBR的512字节坏，使用光盘引导，从备份文件中修复

直接回车接受默认语言模式

直接回车接受默认键盘格式

提示是否配置网卡时一般选择NO

选择continue
系统会自动查找硬盘中的linux分区并尝试将其挂在到/mnt/sysimage目录

在做过备份的情况下进行修复GRUB引导故障

经验总结：执行“dd   if=/dev/zero  of=/dev/sda  bs=446  count=1”命令可以模拟出对MBR扇区中GRUB引导程序的破坏（注意先做好备份），但并不会破坏分区表，（实际上分区表保存在MBR扇区中的第447~510字节中）

忘记linux密码恢复过程
忘记密码后插入光盘启动过程中来回按上下键防止直接进入系统，停在界面后按提示e进入该界面

/dev/sdb硬盘的文件系统坏，修复

总结；
1./var/log/是linux默认的日志目录，/var/log/messages是公共日志文件，记录了系统内核及部分程序事件
2.通过users，who，w，last，last不，命令查看用户日志
3.使用RHEL 6 安装光盘引导后，进入救援模式以便修复系统
4.编辑GRUB启动菜单，添加single或s，1，可进入单用户模式，不需要密码验证
5.使用fsck命令可修复linux文件系统。使用badblocks命令可以检测磁盘坏道