系統故障分析實驗

日誌文件分析

日誌的功能

        用於記錄系統、程式運行中發生的各種事件

        通過閱讀日誌，有助於診斷和解決系統故障

日誌文件的分類

        內核及系統日誌

                 由系統服務syslog統一進行管理，日誌格式基本相似。

        用戶日誌

                 記錄系統用戶登錄及退出系統的相關信息

        程式日誌

                 由各種應用程式獨立管理的日誌文件，記錄格式不統一。

日誌的消息級別

        0 EMERG(緊急)：會導致主機系統不可用的情況

        1 ALERT(警告)：必須馬上採取措施解決的問題

        2 CRIT(嚴重) : 比較嚴重的情況

        3 ERR (錯誤) ：運行出現錯誤

        4 WARNING (提醒) ：可能會影響系統功能的事件

        5 NOTICE (註意) ：不會影響系統但值得註意

        6 INFO (信息) ：一般信息

        7 DEBUG (調試) ：程式或系統調試信息等

修複MBR扇區故障

應用示列

1．  備份MBR扇區數據

dd if=/dev/sda of=/backup/sda.mbr.bak bs=512 count=1

du -sh /backup/sda.mbr.bak

2．  模擬MBR扇區故障

dd if=/dev/zero of=/dev/sda bs=512 count=1

3．  光碟引導，進入急救模式，按提示操作

       看圖片操作

4．  從備份文件中恢復MBR扇區

輸入reboot重啟，就可以完成修複了。

修複GRUB引導故障

  在“grub>”提示符後，手動輸入引導命令

 有的命令可以自動補全哦

最後輸入boot

重啟之後重寫引導文件

實驗至此就全部完成了哦。