系统故障分析实验

日志文件分析

用于记录系统、程序运行中发生的各种事件

通过阅读日志，有助于诊断和解决系统故障

内核及系统日志

由系统服务syslog统一进行管理，日志格式基本相似。

用户日志

记录系统用户登录及退出系统的相关信息

程序日志

由各种应用程序独立管理的日志文件，记录格式不统一。

0 EMERG(紧急)：会导致主机系统不可用的情况

1 ALERT(警告)：必须马上采取措施解决的问题

2 CRIT(严重) : 比较严重的情况

3 ERR (错误) ：运行出现错误

4 WARNING (提醒) ：可能会影响系统功能的事件

5 NOTICE (注意) ：不会影响系统但值得注意

6 INFO (信息) ：一般信息

7 DEBUG (调试) ：程序或系统调试信息等

应用示列

1．备份MBR扇区数据

dd if=/dev/sda of=/backup/sda.mbr.bak bs=512 count=1

du -sh /backup/sda.mbr.bak

2．模拟MBR扇区故障

dd if=/dev/zero of=/dev/sda bs=512 count=1

3．光盘引导，进入急救模式，按提示操作

看图片操作

4．从备份文件中恢复MBR扇区

输入reboot重启，就可以完成修复了。

在“grub>”提示符后，手动输入引导命令

有的命令可以自动补全哦

最后输入boot

重启之后重写引导文件