实验案列:日志分析及系统故障修复
需求: 日志文件分析
故障模拟及修复
步骤:
1查看及分析/var/log/messsages日志文件
2查看及分析用户登录日志
Last:命令用于查询成功登录到系统的用户记录
Lastb命令用于查询登录失败的用户记录
3模拟及修复故障
模拟MBR扇区故障
1.备份MBR扇区数据
将第一块硬盘(sda)的MBR扇区备份到第2快硬盘的sdb 1分区中(挂载道/opt/
目录下)
2.模拟MBR扇区故障
从设备文件zerozhoong读取512字节的数据,将其覆盖到第1快硬盘(sda,) 从而破坏MBR扇区中的数据
重启系统,将会出现”operating system not found” 的提示信息,因无法找到可用的操作系统,因此无法启动主机
3.冲备份文件中恢复MBR扇区数据
使用REHL5 安装光盘引导,当出现安装向导”boot”提示符,输入”linux rescue” 并回车,将以急救模式引导到光盘中的linux系统
默认语言
选择”continue”确认并继续
警告是否初始化磁盘”No”
“ok”确认后进入到”sh-3.2#”提示符的bash shell 环境
挂载保存有备份文件的硬盘分区(sdb1) ,将数据恢复到硬盘”/dev/sda”
完成恢复操作后执行”exit” 命令退出临时shell环境,系统将会自动重启