第九章分析和排查系统故障

1.日志的功能  ***

1>用于记录系统、程序运行中发生的各种事件
2>通过阅读日志，有助于诊断和解决系统故障

2.日志文件的分类 ***
1>内核及系统日志
由系统服务syslog统一进行管理，日志格式基本相似
2>用户日志
记录系统用户登录及退出系统的相关信息
3>程序日志
由各种应用程序独立管理的日志文件，记录格式不统一

3.日志默认保存位置：/var/log 目录下 *****

4.用户日志分析工具：
1>查询当前登录的用户情况：users、who、w
2>查询用户登录的历史记录：last(成功)、lastb（失败）

5.遗忘ROOT密码，使用命令：
chroot /mnt/sysimage
passwd root

6.查看文件系统中i节点的使用情况：
df -i /data

7.检测磁盘磁盘坏道的命令： ***
badblocks -sv /dev/sdb
（“-v”:显示详情 “-s”:显示进度信息）