系统运行了半年时间，最近系统挂了几次，请高手帮忙分析

zhumao

附件里面增加日志。

zhumao

自己顶

ynchnluiti

原帖由 zhumao 于 2009-1-30 11:32 发表
附件里面增加日志。

下载日志看看。帮顶

izzy_sec

看了一下日志，感觉没有太大的问题，如果可以就用PAM限制一下外部猜解你的ssh和vsftpd的密码，或者用iptables也行。
另外不知道
Jan 21 12:48:31 www kernel: Adding 2048276k swap on /dev/sda2.  Priority:-1 extents:1
Jan 21 12:48:31 www kernel: Adding 2048276k swap on /dev/sda3.  Priority:-2 extents:1
这两句是不是正常？我也不确定。
如果重启时间很有规律的话 看看计划任务有没有异常。

-----------------------
还有一个问题比较严重，需要注意一下
Jan 21 12:48:33 www smartd[3624]: Device: /dev/sda, Bad IEC (SMART) mode page, err=-5, skip device
Jan 21 12:48:33 www smartd[3624]: Unable to register SCSI device /dev/sda at line 30 of file /etc/smartd.conf
Jan 21 12:12:34 www fsck: 
Jan 21 12:48:33 www smartd[3624]: Unable to register device /dev/sda (no Directive -d removable). Exiting.
Jan 21 12:12:34 www fsck: 
Jan 21 12:48:33 www smartd: smartd startup failed
大概是提示smart不支持SCSI设备，具体在网上搜一下关于smartd的文章吧，这里就不转载了。

[ 本帖最后由 izzy_sec 于 2009-1-30 19:58 编辑 ]

lenolotus

友情帮顶

ckhitler

应该和VSFTP没有关系,最后一次FTP的试探LOGIN,和RESET服务器相隔了一天.

我建议你在history中加入日期,
例如:
HISTTIMEFORMAT="%Y%m%d-%H%M%S: "
或者是在syslogd的相关脚本中加入一些记录当前系统信息的输出重定向命令,找到问题的原因.



如果一个硬件错误是会留下信息的.
当然这一切都是你足够相信你的MESSAGE没有被改过.

zhumao

我服务器上没有SCSI硬盘。

zhumao

原帖由 ckhitler 于 2009-2-1 13:50 发表
应该和VSFTP没有关系,最后一次FTP的试探LOGIN,和RESET服务器相隔了一天.

我建议你在history中加入日期,
例如:
HISTTIMEFORMAT="%Y%m%d-%H%M%S: "
或者是在syslogd的相关脚本中加入一些记录当前系统信息的 ...

系统挂掉都是在不知情的情况下发生的。也就是说正常使用时未出现宕机。

zhumao

原帖由 izzy_sec 于 2009-1-30 18:08 发表
看了一下日志，感觉没有太大的问题，如果可以就用PAM限制一下外部猜解你的ssh和vsftpd的密码，或者用iptables也行。
另外不知道
Jan 21 12:48:31 www kernel: Adding 2048276k swap on /dev/sda2.  Priority: ...

Jan 21 12:48:33 www smartd[3624]: Configuration file /etc/smartd.conf parsed.
Jan 21 12:12:33 www fsck: ^A/: |                                                                "
Jan 21 12:48:33 www smartd[3624]: Device: /dev/sda, opened
Jan 21 12:12:33 www fsck: ^B
Jan 21 12:48:33 www smartd[3624]: Device: /dev/sda, Bad IEC (SMART) mode page, err=-5, skip device
Jan 21 12:12:34 www fsck: ^A/: |                                                                |
Jan 21 12:48:33 www smartd[3624]: Unable to register SCSI device /dev/sda at line 30 of file /etc/smartd.conf
Jan 21 12:12:34 www fsck: ^B
Jan 21 12:48:33 www smartd[3624]: Unable to register device /dev/sda (no Directive -d removable). Exiting.
Jan 21 12:12:34 www fsck: ^B
Jan 21 12:48:33 www smartd: smartd startup failed
上面这段信息是我做fsck时产生的，应该不算严重。

zhumao

http://linux.chinaunix.net/bbs/viewthread.php?tid=686336
TMD，RPWT！
背到家了。。。