linux系统管理：析和排查系统故障（九）系统管理篇结束

 9.1分析日志文件

1） 主要日志文件  内核及系统日志，用户日志，程序日志

2） 命令解析

#ls  /var/log   列表查看默认的日志目录和文件

#grep  -v "^$"  /etc/syslog.conf  查看内核系统日志

#lastb   查询登录失败的用户记录

9.2排除系统启动故障

1） MBR扇区故障

现象：黑屏

备份：#mount  /dev/sdb1   /backup

      #dd   if=/dev/sda  of=/backup/mbr.bak  bs=512   count=1

恢复：光盘引导进入

#linux  rescue  进入急救模式

#mkdir   /tmpdir

#mount   /dev/sdb1  /tmpdir

#dd  if=/tmpdir/mbr.bak  of=/dev/sda 

#exit   退出自动重启

2） GRUB引导故障

编辑引导命令

grub >root  (hd0,0)

grub>kernel  /vmlinuz-2.6.18-194.e15  or  root=/dev/VolGroup00/LogVol00   rhgb  quiet

grub >initrd  /initrd-2.6.18-194.e15.img

grub >boot 引导启动

或者

grub >root  (hd0,0)

grub>kernel  /vmlinuz-2.6.18-194.e15  or  root=LABEL=/   rhgb  quiet

grub >initrd  /initrd-2.6.18-194.e15.img

grub >boot 引导启动

其他故障不做阐述，详见故障排查笔记