關(guān)于Linux運(yùn)維常見故障排查和處理的33個技巧匯總
作為linux運(yùn)維,多多少少會碰見這樣那樣的問題或故障,從中總結(jié)經(jīng)驗(yàn),查找問題,匯總并分析故障的原因,這是一個Linux運(yùn)維工程師良好的習(xí)慣。每一次技術(shù)的突破,都經(jīng)歷著苦悶,伴隨著快樂,可我們還是執(zhí)著的繼續(xù)努力,從中也積累了更多的經(jīng)驗(yàn),這就是實(shí)踐給予我們的豐厚回報。
下面匯總了我做項(xiàng)目過程可能出現(xiàn)的故障及解決方法,看看是否與你有共鳴,并對你有幫助?
第一:常見問題解決集錦
1.shell腳本不執(zhí)行
問題:某天研發(fā)某同事找我說幫他看看他寫的shell腳本,死活不執(zhí)行,報錯。我看了下,腳本很簡單,也沒有常規(guī)性的錯誤,報“:badinterpreter:Nosuchfileordirectory”錯。
看這錯,我就問他是不是在windows下編寫的腳本,然后在上傳到linux服務(wù)器的……果然。
原因:在DOS/windows里,文本文件的換行符為rn,而在*nix系統(tǒng)里則為n,所以DOS/Windows里編輯過的文本文件到了*nix里,每一行都多了個^M。
解決:
1)重新在linux下編寫腳本;
2)vi:%s/r//g:%s/^M//g(^M輸入用Ctrl+v,Ctrl+m)
附:sh-x腳本文件名,可以單步執(zhí)行并回顯結(jié)果,有助于排查復(fù)雜腳本問題。
2.crontab輸出結(jié)果控制
問題:
/var/spool/clientmqueue目錄占用空間超過100G
原因:
cron中執(zhí)行的程序有輸出內(nèi)容,輸出內(nèi)容會以郵件形式發(fā)給cron的用戶,而sendmail沒有啟動所以就產(chǎn)生了/var/spool/clientmqueue目錄下的那些文件,日積月累可能撐破磁盤。
解決:
1)直接手動刪除:ls|xargsrm-f;
2)徹底解決:在cron的自動執(zhí)行語句后加上>/dev/null2>&1
3.telnet很慢/ssh很慢
問題:
某天研發(fā)某同事說10.50訪問10.52memcached服務(wù)異常,讓我們檢查下看網(wǎng)絡(luò)/服務(wù)/系統(tǒng)是否有異常。檢查發(fā)現(xiàn)系統(tǒng)正常,服務(wù)正常,10.50ping10.52也正常,但10.50telnet10.52很慢。同時發(fā)現(xiàn)該機(jī)器的namesever是不起作用的。
原因:
becauseyourPCdoesn’tdoareverseDNSlookuponyourIPthen…whenyoutelnet/ftpintoyourlinuxbox,it’lldoadnslookuponyou。
解決:
1)修改/etc/hosts使hostname和ip對應(yīng);
2)在/etc/resolv.conf注釋掉nameserver或者找一個“活的”nameserver。
4.Read-onlyfilesystem
問題:
同事在mysql里建表建不成功,提示如下:
- mysql>createtablewosontest(colddname1char(1));
- ERROR1005(HY000):Can’tcreatetable‘wosontest’(errno:30)
經(jīng)檢查mysql用戶權(quán)限以及相關(guān)目錄權(quán)限沒問題;用perror30提示信息為:OSerrorcode30:Read-onlyfilesystem
可能原因:
1)文件系統(tǒng)損壞;
2)磁盤又壞道;
3)fstab文件配置錯誤,如分區(qū)格式錯誤錯誤(將ntfs寫成了fat)、配置指令拼寫錯誤等。
解決:
1)由于是測試機(jī),重啟機(jī)器后恢復(fù);
2)網(wǎng)上說用mount可解決。
5.文件刪了磁盤空間沒釋放
問題:
某天發(fā)現(xiàn)某臺機(jī)器df-h已用磁盤空間為90G,而du-sh/*顯示所有使用空間加起來才30G,囧。
原因:
可能某人直接用rm刪除某個正在寫的文件,導(dǎo)致文件刪了但磁盤空間沒釋放的問題
解決:
1)最簡單重啟系統(tǒng)或者重啟相關(guān)服務(wù)。
2)干掉進(jìn)程
- /usr/sbin/lsof|grepdeleted
- ora25575data33uREG65,654294983680/oradata/DATAPRE/UNDOTBS009.dbf(deleted)
從lsof的輸出中,我們可以發(fā)現(xiàn)pid為25575的進(jìn)程持有著以文件描述號(fd)為33打開的文件/oradata/DATAPRE/UNDOTBS009.dbf。在我們找到了這個文件之后可以通過結(jié)束進(jìn)程的方式來釋放被占用的空間:echo>/proc/25575/fd/33
3)刪除正在寫的文件一般用cat/dev/null>file
6.find文件提升性能
問題:
在tmp目錄下有大量包含picture_*的臨時文件,每天晚上2:30對一天前的文件進(jìn)行清理。之前在crontab下跑如下腳本,但是發(fā)現(xiàn)腳本效率很低,每次執(zhí)行時負(fù)載猛漲,影響到其他服務(wù)。
- #!/bin/sh
- find/tmp-name“picture_*”-mtime+1-execrm-f{};
原因:
目錄下有大量文件,用find很耗資源。
解決:
- #!/bin/sh
- cd/tmp
- time=`date-d“2dayago”“+%b%d”`
- ls-l|grep“picture”|grep“$time”|awk‘{print$NF}’|xargsrm-rf
7.獲取不了網(wǎng)關(guān)mac地址
問題:
從2.14到3.65(映射地址2.141)網(wǎng)絡(luò)不通,但是從3端的其他機(jī)器到3.65網(wǎng)絡(luò)OK。
原因:
- #arp
- AddressHWtypeHWaddressFlagsMaskIface
- 192.168.3.254etherincompletCMbond0
表面現(xiàn)象是機(jī)器自動獲取不了網(wǎng)關(guān)MAC地址,網(wǎng)絡(luò)工程師說是網(wǎng)絡(luò)設(shè)備的問題,具體不清。
解決:
arp綁定,arp-ibond0-s192.168.3.25400:00:5e:00:01:64
8.http服務(wù)無法啟動一例
問題:某天研發(fā)某同事說網(wǎng)站前端環(huán)境http無法啟動,我上去看了下。報如下錯:
- /etc/init.d/httpdstart
- Startinghttpd:[SatJan2917:49:002011][warn]moduleantibot_moduleisalreadyloaded,skipping
- Useproxyforwardasremoteip:true.
- Antibotexcludepattern:.*.[(js|css|jpg|gif|png)]
- Antibotseedcheckpattern:login
- (98)Addressalreadyinuse:make_sock:couldnotbindtoaddress[::]:7080
- (98)Addressalreadyinuse:make_sock:couldnotbindtoaddress0.0.0.0:7080
- nolisteningsocketsavailable,shuttingdown
- Unabletoopenlog[FAILED]
原因:
1)端口被占用:表面看是7080端口被占用,于是netstat-npl|grep7080看了下發(fā)現(xiàn)7080沒有占用;
2)在配置文件中重復(fù)寫了端口,如果在以下兩個文件同時寫了Listen7080
- /etc/httpd/conf/http.conf
- /etc/httpd/conf.d/t.10086.cn.conf
解決:
注釋掉/etc/httpd/conf.d/t.10086.cn.conf的Listen7080,重啟,OK。
9.toomanyopenfile
問題:
報toomanyopenfile錯誤
解決:
終極解決方案
- echo“”>>/etc/security/limits.conf
- echo“*softnproc65535″>>/etc/security/limits.conf
- echo“*hardnproc65535″>>/etc/security/limits.conf
- echo“*softnofile65535″>>/etc/security/limits.conf
- echo“*hardnofile65535″>>/etc/security/limits.conf
- echo“”>>/root/.bash_profile
- echo“ulimit-n65535″>>/root/.bash_profile
- echo“ulimit-u65535″>>/root/.bash_profile
最后重啟機(jī)器或者執(zhí)行ulimit-u655345&&ulimit-n65535
10.ibdata1和mysql-bin致磁盤空間問題
問題:
2.51磁盤空間報警,經(jīng)查發(fā)現(xiàn)ibdata1和mysql-bin日志占用空間太多(其中ibdata1超過120G,mysql-bin超過80G)
原因:
ibdata1是存儲格式,在INNODB類型數(shù)據(jù)狀態(tài)下,ibdata1用來存儲文件的數(shù)據(jù)和索引,而庫名的文件夾里的那些表文件只是結(jié)構(gòu)而已。
innodb存儲引擎有兩種表空間的管理方式,分別是:
1)共享表空間(可拆分為多個小的表空間文件),這個是我們目前多數(shù)數(shù)據(jù)庫使用的方法;
2)獨(dú)立表空間,每一個表有一個獨(dú)立的表空間(磁盤文件)
對于兩種管理方式,各有優(yōu)劣,具體如下:
①共享表空間:
優(yōu)點(diǎn):可以將表空間分成多個文件存放到不同的磁盤上(表空間文件大小不受表大小的限制,一個表可以分布在不同步的文件上)
缺點(diǎn):所有數(shù)據(jù)和索引存放在一個文件中,則隨著數(shù)據(jù)的增加,將會有一個很大的文件,雖然可以把一個大文件分成多個小文件,但是多個表及索引在表空間中混合存儲,這樣如果對于一個表做了大量刪除操作后表空間中將有大量空隙。對于共享表空間管理的方式下,一旦表空間被分配,就不能再回縮了。當(dāng)出現(xiàn)臨時建索引或是創(chuàng)建一個臨時表的操作表空間擴(kuò)大后,就是刪除相關(guān)的表也沒辦法回縮那部分空間了。
②獨(dú)立表空間:在配置文件(my.cnf)中設(shè)置:innodb_file_per_table
特點(diǎn):每個表都有自已獨(dú)立的表空間;每個表的數(shù)據(jù)和索引都會存在自已的表空間中。
優(yōu)點(diǎn):表空間對應(yīng)的磁盤空間可以被收回(Droptable操作自動回收表空間,如果對于刪除大量數(shù)據(jù)后的表可以通過:altertabletbl_nameengine=innodb;回縮不用的空間。
缺點(diǎn):如果單表增加過大,如超過100G,性能也會受到影響。在這種情況下,如果使用共享表空間可以把文件分開,但有同樣有一個問題,如果訪問的范圍過大同樣會訪問多個文件,一樣會比較慢。如果使用獨(dú)立表空間,可以考慮使用分區(qū)表的方法,在一定程度上緩解問題。此外,當(dāng)啟用獨(dú)立表空間模式時,需要合理調(diào)整innodb_open_files參數(shù)的設(shè)置。
解決:
1)ibdata1數(shù)據(jù)太大:只能通過dump,導(dǎo)出建庫的sql語句,再重建的方法。
2)mysql-binLog太大:
①手動刪除:
刪除某個日志:mysql>PURGEMASTERLOGSTO‘mysql-bin.010′;
刪除某天前的日志:mysql>PURGEMASTERLOGSBEFORE’2010-12-2213:00:00′;
②在/etc/my.cnf里設(shè)置只保存N天的bin-log日志
expire_logs_days=30//BinaryLog自動刪除的天數(shù)
二、故障排查匯總表
序號 |
故障點(diǎn) |
分析與解決 |
1 |
Linux系統(tǒng)安裝初始狀態(tài)時,找不到硬盤,并無法進(jìn)入下一步安裝 |
進(jìn)入COMS設(shè)置,找到硬盤設(shè)置的相關(guān)選項(xiàng),并設(shè)置為兼容模式 |
2 |
Linux系統(tǒng)安裝時,在硬盤分區(qū)完成后,無法繼續(xù)安裝 |
硬盤分區(qū)不符合安裝要求,你可能忘記創(chuàng)建根分區(qū)或swap交換分區(qū)了,這一點(diǎn)與Windows系統(tǒng)的安裝有區(qū)別 |
3 |
Linux系統(tǒng)安裝時,制定安裝中,軟件包的選擇感覺困惑,安裝完成后發(fā)現(xiàn)不符合我們的要求,有些組件沒有安裝,而不需要的組件卻裝上了 |
對Linux系統(tǒng)的了解還太少,反復(fù)安裝多次后,自然掌握自如 |
4 |
代理服務(wù)器的配置過程中,發(fā)現(xiàn)有些過濾規(guī)劃未起作用 |
(1)先檢查對應(yīng)的功能模塊是否加載成功(2)默認(rèn)策略是否設(shè)置恰當(dāng)(3)iptables命令語法是否有錯(4)過濾規(guī)劃順序可能不當(dāng),需調(diào)整 |
5 |
代理服務(wù)器和防火墻的配置完成后,啟動服務(wù),可以訪問Internet,但不能訪問DMZ區(qū)的服務(wù) |
(1)關(guān)閉iptables服務(wù),看是否可以訪問,如果不能,檢查連通性,若能訪問,說明iptables規(guī)則有問題,集中檢查過濾規(guī)則的配置與順序 |
6 |
再次配置好iptables過濾規(guī)則后,重啟iptables服務(wù)后,發(fā)現(xiàn)原有的規(guī)則全部丟失 |
(1)修改/etc/sysconfig/iptables-config配置文件,將IPTABLES_SAVE_ON_RESTART=”no”改為yes(2)用iptables-save > /etc/sysconfig/iptables命令保存 |
7 |
在交換機(jī)上劃分VLAN后,不能訪問外網(wǎng) |
VLAN的網(wǎng)關(guān)未設(shè)置或設(shè)置不正確 |
8 |
在配置DNS服務(wù)中,named服務(wù)無法啟動 |
造成問題可能性:(1)/etc/named目錄下缺少必要文件(2)/var/named目錄下缺少必要文件(3)named賬戶權(quán)限問題。解決方法:缺少的文件必須復(fù)制到位,啟動文件必須將權(quán)限設(shè)置為named賬戶和組賬戶 |
9 |
在配置DNS服務(wù)中,無法正確解析域名或IP地址 |
(1)檢查并修改/var/named下的正向解析區(qū)文件和反向解析區(qū)文件中的語法與記錄設(shè)置(2)檢查/etc/named.conf配置中的zone區(qū)域聲明編寫是否有誤(3)檢查是否安裝了bind-chroot軟件包,如安裝了,區(qū)域數(shù)據(jù)庫文件應(yīng)在/var/named/chroot/var/named目錄中(4)檢查/etc/resolv.conf配置文件是否設(shè)定了正確的nameserver |
10 |
dhcpd服務(wù)啟動時,提示“No subnet declaration for eth0(10.10.10.2)” |
說明eth0的IP地址設(shè)置不對,不在dhcp服務(wù)的作用域范圍內(nèi),必須將eth0的IP設(shè)置為作用域范圍內(nèi)的IP地址 |
11 |
在配置DHCP服務(wù)時,配置了多個作用域,結(jié)果只有一個作用域的地址可以分配,其他不能分配成功 |
說明主機(jī)的網(wǎng)絡(luò)接口卡只有一個,如有3個作用域,需配置3個網(wǎng)卡接口eth0、eth1和eth2,分別對應(yīng)3個作用域。這是使用超級作用域的一種配置方法 |
12 |
MySQL數(shù)據(jù)庫的安裝不能成功,總是提示軟件的依賴關(guān)系,造成所要安裝的軟件包不能順利安裝 |
說明所要安裝的軟件包需要其他組件或共享庫的支持,MySQL的rpm包安裝方式本身就繁瑣一些,要求安裝的軟件包比較多,包之間的依賴關(guān)系非常明顯,根據(jù)提示找到需要的組件包并安裝,安裝時要注意軟件包順序 |
13 |
測試Web服務(wù),訪問主站點(diǎn)時,無網(wǎng)頁出現(xiàn),但已經(jīng)連接上服務(wù)器 |
在httpd.conf主配置文件中的“DocumentRoot”選項(xiàng)的設(shè)置不當(dāng),如/var/www/html/,最后的“/”不能加 |
14 |
遠(yuǎn)程客戶端無法訪問samba共享目錄,共享目錄在本地測試成功 |
關(guān)閉iptables服務(wù) |
15 |
Samba的smb服務(wù)已經(jīng)啟動成功,訪問samba某個共享目錄時,提示錯誤信息“NT_STATUS_BAD_NETWORK_NAME” |
說明共享目錄沒有創(chuàng)建或不存在 |
16 |
Samba的smb服務(wù)已經(jīng)啟動成功,提示錯誤信息“NT_STATUS_ACCESS_DENIED” |
提示訪問被拒絕,可能是登錄的用戶名或密碼有誤,或是iptables啟動了,關(guān)閉防火墻 |
17 |
Samba的smb服務(wù)已經(jīng)啟動成功,提示錯誤信息“NT_STATUS_LOGON_FAILURE” |
不允許當(dāng)前用戶訪問當(dāng)前共享目錄,說明此共享目錄設(shè)置只允許特定用戶訪問 |
18 |
FTP服務(wù)配置了本地用戶上傳,但在上傳數(shù)據(jù)到對應(yīng)目錄時,提示被拒絕 |
可能該用戶賬戶對上傳目錄沒有寫權(quán)限 |
19 |
配置允許本地賬戶登錄FTP后,root賬戶無法登錄,并提示“500 OOPS:cannot change directory:/root”的錯誤信息,而其他本地賬戶可以登錄FTP |
檢查是否啟用了SELinux安全系統(tǒng),并禁止SELinux,可以編輯/etc/selinux/config文件,將配置項(xiàng)SELINUX=enforcing改為disabled |
20 |
使用郵件客戶端可以發(fā)送郵件,但不能接收郵件 |
檢查pop3服務(wù)是否啟動 |
21 |
mount命令掛載NFS服務(wù)的共享目錄,很久也沒有響應(yīng),NFS服務(wù)是正常的 |
portmap服務(wù)沒有啟動,必須啟動該服務(wù) |
22 |
本地測試mount掛載NFS共享成功,但在其他客戶主機(jī)mount連接時不成功 |
關(guān)閉iptables服務(wù),再測試 |