步骤:

1查看及分析/var/log/messsages日志文件

blob.png

2查看及分析用户登录日志

Last:命令用于查询成功登录到系统的用户记录

Lastb命令用于查询登录失败的用户记录

blob.png

blob.png

MBR扇区故障

1.备份MBR扇区数据

将第一块硬盘(sda)的MBR扇区备份到第2快硬盘的sdb 1分区中(挂载道/opt/

目录下)

blob.png

blob.png

【故障模拟】从设备文件zerozhoong读取512字节的数据,将其覆盖到第1快硬盘(sda,) 从而破坏MBR扇区中的数据

blob.png

重启系统,将会出现”operating system not found” 的提示信息,因无法找到可用的操作系统,因此无法启动主机

冲备份文件中恢复MBR扇区数据

使用REHL5 安装光盘引导,当出现安装向导”boot”提示符,输入”linux rescue” 并回车,将以急救模式引导到光盘中的linux系统

linux中日志分析及系统故障的修复_第1张图片

blob.png

默认语言--------->continue------>警告是否初始化磁盘”No”

“ok”确认后进入到”sh-3.2#”提示符的bash shell 环境

blob.png

挂载保存有备份文件的硬盘分区(sdb1) ,将数据恢复到硬盘”/dev/sda”

blob.png

blob.png

完成恢复操作后执行”exit” 命令退出临时shell环境,系统将会自动重启。

                               重启后可以看见系统已经可以正常使用了。~~~~end~~~~~