linux中日誌分析及系統故障的修復
阿新 • • 發佈：2018-02-07
執行 term ima 查詢 mbr sys 是否 mark .com 步驟:
1查看及分析/var/log/messsages日誌文件
2查看及分析用戶登錄日誌
Last:命令用於查詢成功登錄到系統的用戶記錄
Lastb命令用於查詢登錄失敗的用戶記錄
MBR扇區故障
1.備份MBR扇區數據
將第一塊硬盤(sda)的MBR扇區備份到第2快硬盤的sdb 1分區中(掛載道/opt/
目錄下)
【故障模擬】從設備文件zerozhoong讀取512字節的數據,將其覆蓋到第1快硬盤(sda,) 從而破壞MBR扇區中的數據
重啟系統,將會出現”operating system not found” 的提示信息,因無法找到可用的操作系統,因此無法啟動主機
沖備份文件中恢復MBR扇區數據
使用REHL5 安裝光盤引導 ,當出現安裝向導”boot”提示符,輸入”linux rescue” 並回車,將以急救模式引導到光盤中的linux系統
默認語言--------->continue------>警告是否初始化磁盤”No”
“ok”確認後進入到”sh-3.2#”提示符的bash shell 環境
掛載保存有備份文件的硬盤分區(sdb1) ,將數據恢復到硬盤”/dev/sda”
完成恢復操作後執行”exit” 命令退出臨時shell環境,系統將會自動重啟。
重啟後可以看見系統已經可以正常使用了。~~~~end~~~~~
linux中日誌分析及系統故障的修復