步骤:
1查看及分析/var/log/messsages日志文件
2查看及分析用户登录日志
Last:命令用于查询成功登录到系统的用户记录
Lastb命令用于查询登录失败的用户记录
MBR扇区故障
1.备份MBR扇区数据
将第一块硬盘(sda)的MBR扇区备份到第2快硬盘的sdb 1分区中(挂载道/opt/
目录下)
【故障模拟】从设备文件zerozhoong读取512字节的数据,将其覆盖到第1快硬盘(sda,) 从而破坏MBR扇区中的数据
重启系统,将会出现”operating system not found” 的提示信息,因无法找到可用的操作系统,因此无法启动主机
冲备份文件中恢复MBR扇区数据
使用REHL5 安装光盘引导,当出现安装向导”boot”提示符,输入”linux rescue” 并回车,将以急救模式引导到光盘中的linux系统
默认语言--------->continue------>警告是否初始化磁盘”No”
“ok”确认后进入到”sh-3.2#”提示符的bash shell 环境
挂载保存有备份文件的硬盘分区(sdb1) ,将数据恢复到硬盘”/dev/sda”
完成恢复操作后执行”exit” 命令退出临时shell环境,系统将会自动重启。
重启后可以看见系统已经可以正常使用了。~~~~end~~~~~
转载于:https://blog.51cto.com/wuhui1994/2069823