1.日志的類型
內(nèi)核系統(tǒng)日志:記錄Linux內(nèi)核常見的故障,內(nèi)核日志歸rsyslog服務(wù)管理
用戶日志:記錄用戶登錄系統(tǒng),啟動(dòng)或者關(guān)閉系統(tǒng)信息,用戶日志歸rsyslog服務(wù)管理
程序日志:程序日志獨(dú)立,記錄程序或者服務(wù)的運(yùn)行狀態(tài)信息
2.日志常見的目錄
/var/log:記錄crond計(jì)劃任務(wù)產(chǎn)生的事件信息
/var/log/dmesg:記錄Linux操作系統(tǒng)在引導(dǎo)過(guò)程中的各種事件信息
/var/log/maillog:記錄進(jìn)入或發(fā)出系統(tǒng)的電子郵件活動(dòng)
/var/log/lastlog:記錄每個(gè)用戶最近的登錄事件
/var/log/secure:記錄用戶認(rèn)證相關(guān)的安全事件信息
/var/log/wtmp:記錄每個(gè)用戶登錄、注銷及系統(tǒng)啟動(dòng)和停機(jī)事件
/var/log/btmp:記錄失敗的、錯(cuò)誤的登錄嘗試及驗(yàn)證事件
3.日志的安全級(jí)別
0緊急EMERG:系統(tǒng)或者主機(jī)不能使用
1警告ALERT:必須立即處理故障
2嚴(yán)重CRIT:比較驗(yàn)證錯(cuò)誤信息
3錯(cuò)誤ERR:出現(xiàn)錯(cuò)誤信息解決問(wèn)題
4提醒WARNING:可能影響系統(tǒng)運(yùn)行,需要用戶注意
5注意NOTICE:不會(huì)影響系統(tǒng)正常使用
6信息INFO:一般信息
7調(diào)試DEBUG:配置系統(tǒng)或者服務(wù)信息
根據(jù)日志消息的重要程度不同,將其分為不同的優(yōu)先級(jí)別(數(shù)字等級(jí)越小,優(yōu)先級(jí)越高,消息越重要)
4.對(duì)于rsyslog服務(wù)統(tǒng)一管理的大部分日志文件,使用的日志記錄格式基本上是相同的,以公共日志/var/log/messages文件的記錄格式為例,其中每一行表示一條日志消息,每一條消息均包括以下四個(gè)字段
5.故障產(chǎn)生的原因
病毒***破壞系統(tǒng)或者文件
人為誤操作導(dǎo)致系統(tǒng)或者文件損壞
物理故障導(dǎo)致硬盤故障數(shù)據(jù)系統(tǒng)損壞
6.常見的故障類型
MBR丟失無(wú)法引導(dǎo)系統(tǒng)啟動(dòng)
GRUB引導(dǎo)菜單故障系統(tǒng)無(wú)法啟動(dòng)
7.故障解決思路
備份數(shù)據(jù)
使用系統(tǒng)盤進(jìn)入急救模式修復(fù)
從備份中恢復(fù)數(shù)據(jù)
另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn,海內(nèi)外云服務(wù)器15元起步,三天無(wú)理由+7*72小時(shí)售后在線,公司持有idc許可證,提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國(guó)服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案,具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢(shì),專為企業(yè)上云打造定制,能夠滿足用戶豐富、多元化的應(yīng)用場(chǎng)景需求。