现在有一个a文件，共有55行

　　第一种：

　　# awk '{print NR}' a|tail -n1

　　55

　　第二种：

　　begincwcw兄的这个：

　　# awk 'END{print NR}' a

　　55

　　第三种：

　　# grep -n "" a|awk -F: '{print '}|tail -n1

　　55

　　第四种：

　　honbj兄的也不错：

　　# sed -n '$=' a

　　55

　　第五种

　　# wc -l a|awk '{print }'

　　55

　　第六种

　　#cat a |wc -l

　　55

Today on history:

1. 2007:  Ubuntu 6.06 (Dapper Drake) ATI DRIVER 安装说明(0)
2. 2006:  涮 羊 肉(0)
3. 2006:  回 锅 肉(0)
4. 2006:  鱼 香 茄 子(0)
5. 2006:  从水浒看二把手的生存之道(0)

sar -u 3 100

11:26:36 AM       CPU     %user     %nice   %system   %iowait    %steal     %idle
11:26:37 AM       all      0.00      0.00      0.25      0.00      0.00     99.75
11:26:38 AM       all      0.00      0.00      0.00      0.50      0.00     99.50
11:26:39 AM       all      0.00      0.00      0.00      0.00      0.00    100.00
Average:          all      0.00      0.00      0.08      0.17      0.00     99.75

sar -u输出显示CPU信息。-u选项是sar的默认选项。该输出以百分比显示CPU的使用情况。表3-2解释该输出。

表3-2                                                      sar -u字段

磁盘I/O监控

第一行-d显示磁盘I/O信息，1 3选项是间隔和迭代，就像sar数据收集器那样。表3-3列出了字段和说明。

表3-3                                                       sar -d字段

tps:每秒到物理磁盘的传送数.1个传送就是1个I/O请求.多个逻辑请求可以被合并成1个I/O请求.1个传送的大小是不确定的.

rd_sec/s、wr_sec/s：512只是一个测量单位，不表示所有磁盘I/O均使用512字节块。DEV列是dev#-#格式的磁盘设备，其中第一个#是设备主编号，第二个#是次编号或者连续编号。对于大于2.5的内核，sar使用次编号。例如，在sar -d输出中看到的dev3-0和dev3-1。它们对应于/dev/hda和/dev/hdal。请看/dev中的以下各项：

sar -d 1 3

11:30:05 AM       DEV       tps  rd_sec/s  wr_sec/s  avgrq-sz  avgqu-sz     await     svctm     %util
11:30:06 AM    dev8-0      0.00      0.00      0.00      0.00      0.00      0.00      0.00      0.00
11:30:06 AM   dev8-16      0.00      0.00      0.00      0.00      0.00      0.00      0.00      0.00

11:30:06 AM       DEV       tps  rd_sec/s  wr_sec/s  avgrq-sz  avgqu-sz     await     svctm     %util
11:30:07 AM    dev8-0      2.00      0.00     24.00     12.00      0.01      7.00      7.00      1.40
11:30:07 AM   dev8-16      0.00      0.00      0.00      0.00      0.00      0.00      0.00      0.00

11:30:07 AM       DEV       tps  rd_sec/s  wr_sec/s  avgrq-sz  avgqu-sz     await     svctm     %util
11:30:08 AM    dev8-0      6.00      0.00     56.00      9.33      0.09     14.83      3.67      2.20
11:30:08 AM   dev8-16      6.00      0.00     96.00     16.00      0.05      8.50      5.17      3.10

Average:          DEV       tps  rd_sec/s  wr_sec/s  avgrq-sz  avgqu-sz     await     svctm     %util
Average:       dev8-0      2.67      0.00     26.67     10.00      0.03     12.88      4.50      1.20
Average:      dev8-16      2.00      0.00     32.00     16.00      0.02      8.50      5.17      1.03

网卡流量统计

sar提供四种不同的语法选项来显示网络信息。-n选项使用四个不同的开关：DEV、EDEV、SOCK和FULL。DEV显示网络接口信息，EDEV显示关于网络错误的统计数据，SOCK显示套接字信息，FULL显示所有三个开关。它们可以单独或者一起使用。表3-4显示通过-n DEV选项报告的字段。

表3-4                                                  sar -n DEV字段

以下是使用-n DEV选项的sar输出：

sar -n DEV 1 3

11:31:24 AM     IFACE   rxpck/s   txpck/s   rxbyt/s   txbyt/s   rxcmp/s   txcmp/s  rxmcst/s
11:31:25 AM        lo      0.00      0.00      0.00      0.00      0.00      0.00      0.00
11:31:25 AM      eth0     10.00      6.00    870.00    564.00      0.00      0.00      0.00
11:31:25 AM      eth1      0.00      0.00      0.00      0.00      0.00      0.00      0.00
11:31:25 AM      sit0      0.00      0.00      0.00      0.00      0.00      0.00      0.00

11:31:25 AM     IFACE   rxpck/s   txpck/s   rxbyt/s   txbyt/s   rxcmp/s   txcmp/s  rxmcst/s
11:31:26 AM        lo      0.00      0.00      0.00      0.00      0.00      0.00      0.00
11:31:26 AM      eth0      0.00      0.00      0.00      0.00      0.00      0.00      0.00
11:31:26 AM      eth1      0.00      0.00      0.00      0.00      0.00      0.00      0.00
11:31:26 AM      sit0      0.00      0.00      0.00      0.00      0.00      0.00      0.00

11:31:26 AM     IFACE   rxpck/s   txpck/s   rxbyt/s   txbyt/s   rxcmp/s   txcmp/s  rxmcst/s
11:31:27 AM        lo      0.00      0.00      0.00      0.00      0.00      0.00      0.00
11:31:27 AM      eth0      3.96      6.93    320.79    815.84      0.00      0.00      0.00
11:31:27 AM      eth1      0.00      0.00      0.00      0.00      0.00      0.00      0.00
11:31:27 AM      sit0      0.00      0.00      0.00      0.00      0.00      0.00      0.00

Average:        IFACE   rxpck/s   txpck/s   rxbyt/s   txbyt/s   rxcmp/s   txcmp/s  rxmcst/s
Average:           lo      0.00      0.00      0.00      0.00      0.00      0.00      0.00
Average:         eth0      4.65      4.32    396.68    461.13      0.00      0.00      0.00
Average:         eth1      0.00      0.00      0.00      0.00      0.00      0.00      0.00
Average:         sit0      0.00      0.00      0.00      0.00      0.00      0.00      0.00

Today on history:

1. 2011:  10年(0)
2. 2008:  相识10年(0)
3. 2006:  debian下面的防火墙设置(0)
4. 2006:  debian下面的防火墙设置(0)
5. 2006:  debian上使用rc.local(0)

1、查看当前系统版本
执行uname -a
Linux ff 2.6.18-6-686 #1 SMP Sun Feb 10 22:11:31 UTC 2008 i686 GNU/Linux
其中2.6.18-6-686为内核版本号

2、搜索可安装的版本
执行apt-cache search linux bigmem
linux-headers-2.6.18-5-686-bigmem – Header files for Linux 2.6.18 on PPro/Celeron/PII/PIII/P4
linux-image-2.6.18-5-686-bigmem – Linux 2.6.18 image on PPro/Celeron/PII/PIII/P4
linux-headers-2.6-686-bigmem – Header files for Linux 2.6 on PPro/Celeron/PII/PIII/P4
linux-headers-2.6.18-4-686-bigmem – Header files for Linux 2.6.18 on PPro/Celeron/PII/PIII/P4
linux-headers-2.6.18-6-686-bigmem – Header files for Linux 2.6.18 on PPro/Celeron/PII/PIII/P4
linux-image-2.6-686-bigmem – Linux kernel 2.6 image on PPro/Celeron/PII/PIII/P4
linux-image-2.6.18-4-686-bigmem – Linux 2.6.18 image on PPro/Celeron/PII/PIII/P4
linux-image-2.6.18-6-686-bigmem – Linux 2.6.18 image on PPro/Celeron/PII/PIII/P4
linux-image-686-bigmem – Linux kernel image on PPro/Celeron/PII/PIII/P4

3、切换为root权限安装
找到对应版本的安装包
执行aptitude install linux-image-2.6.18-6-686-bigmem

4、新内核加到开机启动菜单
执行update-grub
Searching for GRUB installation directory … found: /boot/grub
Searching for default file … found: /boot/grub/default
Testing for an existing GRUB menu.lst file … found: /boot/grub/menu.lst
Searching for splash image … none found, skipping …
Found kernel: /boot/vmlinuz-2.6.18-6-686-bigmem
Found kernel: /boot/vmlinuz-2.6.18-6-686
Found kernel: /boot/vmlinuz-2.6.18-4-686
Updating /boot/grub/menu.lst … done

5、重启系统
执行reboot

6、再次检查一下系统版本
执行uname -a
Linux ff 2.6.18-6-686-bigmem #1 SMP Sun Feb 10 22:21:07 UTC 2008 i686 GNU/Linux

Today on history:

1. 2010:  关于KFC管理的一文(0)
2. 2008:  最快的 PHP 模板引擎 Blitz Templates(0)

debian用户请执行apt-get update ; apt-get upgrade -y

centos用户请执行yum update udev

RedHat用户请使用官方rpm包更新或者购买RedHat的satellite服务。

攻击效果展示： 
libuuid@debian:~$ sh a 890
sh-3.1# id
uid=0(root) gid=0(root) groups=105(libuuid)
sh-3.1# cat /etc/debian_version
lenny/sid
sh-3.1# dpkg -l | grep udev
ii  udev                              0.114-2               /dev/ and hotplug management daemon

现在确认的是此攻击方式对Debian和Ubuntu相当有效，对RedHat的攻击效果有待确认。

最新战况请查阅 http://baoz.net/linux-udev-exploit/

Today on history:

1. 2010:  人人都是产品经理、结网(0)
2. 2008:  Ubuntu 8.04正式版发布下载！(0)
3. 2007:  ubuntu 下不能用root帐户登陆的解决方法(0)
4. 2006:  很多事情我们可以先考虑一下有没有更好的方法(0)

Today on history:

1. 2010:  发个无奖调查(0)
2. 2008:  百度知道中最搞笑的问答(0)

Today on history:

1. 2009:  Linux中系统整体性能监控工具mpstat,vmstat,iostat,sar,top(0)

Today on history:

1. 2010:  网站排障分析常用的命令(0)
2. 2010:  apache日志 LogFormat参数说明(0)
3. 2006:  中小规模POSTFIX邮件系统(转载)(0)
4. 2006:  中小规模POSTFIX邮件系统(转载)(0)

1、系统情况：

  操作系统：Redhat AS4

  数据库：mysql 4.1.18

  应用服务器：JBoss 3.2.7

  服务器： 4 x3.00GHz的Intel Xeon CPU

  数据库和应用服务器都部署在同一台服务器上。

  简单跟踪了一下，发现平常内存、io负载都不大，数据库连接数也不多。只是很奇怪的是mysql的cpu负载始终是99.9%,但整个系统的速度还行，开始怀疑是JVM、数据库参数、索引没有优化导致的，因此先着手对java虚拟机参数及数据库参数进行了调整。

2、java虚拟机调优

• 调整虚拟机的参数

  JAVA_OPTS=”$JAVA_OPTS -Xms512m -Xmx1024m -server -XX:MaxPermSize=300m -XX:MaxNewSize=300m”

• 调整jboss的数据库连接池，修改最大连接数及连接回收时间

<min-pool-size>20</min-pool-size>

<max-pool-size>300</max-pool-size>

<idle-timeout-minutes>1</idle-timeout-minutes>

<min-pool-size>20</min-pool-size>

3、数据库调优

• 对所有的表，优化及增加索引。

发现一个好用的mysql工具navicat，感觉比ems 好用，用这东西增加索引方便多了。

• 调整mysql参数

原来是基于my-medium.cnf 修改的参数，由于担心是大数据量查询sort区等不够及程序存在内存泄露问题，因此基于my-huge.cnf进行调整。

[client]
port            = 3306
socket          = /var/lib/mysql/mysql.sock
[mysqld]
port            = 3306
socket          = /var/lib/mysql/mysql.sock
skip-locking
key_buffer = 256M
max_allowed_packet = 1M
table_cache = 256
sort_buffer_size = 2M
read_buffer_size = 2M
read_rnd_buffer_size = 2M
myisam_sort_buffer_size = 64M
thread_cache_size = 8
query_cache_size= 32M
thread_concurrency = 8
max_connections=300

#skip-networking

#log-bin

server-id       = 1

[mysqldump]
quick
max_allowed_packet = 16M

[mysql]
no-auto-rehash
#safe-updates

[isamchk]
key_buffer = 128M
sort_buffer_size = 128M
read_buffer = 2M
write_buffer = 2M

[myisamchk]
key_buffer = 128M
sort_buffer_size = 128M
read_buffer = 2M
write_buffer = 2M

[mysqlhotcopy]
interactive-timeout

调整后，支撑了3天左右，除了mysql的cpu占用始终是99%外，系统整体运行基本正常，忙于其他事情，没有继续跟踪。没想到大年初一接了一堆报警短信，执行查看了系统参数，发现系统竟然没有swap区，欣喜一阵，可能是这原因吧，于是临时建立swap区。

4、增加swap区

• 在/swap下生成1G的文件

     # mkdir /swap

　　# dd if=/dev/zero of=/swap/swapfile bs=500M count=2

• 创建为swap文件

　　#mkswap /swap

• 让swap生效

　　#swapon /swap

• 查看一下swap

　　#swapon -s

• 把新增的swap文件加到fstab文件中让系统引导时自动启动

　　#vi /etc/fstab

　　/swap/swapfile swap swap defaults 0 0

    增加后，重启应用及服务，mysql的cpu占用还是持续性为99.9%，而且运行上一段时间还是出现无法登录的情况。远程登录到系统，发现内存、io、swap区占用都很正常，数据库连接数也很正常，而且在停止mysql和jboss后，直接重启jboss，不能正常启动成功，需要等上一会儿，怀疑是文件句柄及tcp连接尚未正常释放。联系以前遇到的情况，怀疑与操作系统允许的最大句柄数有关。

用ulimit -a|grep open 命令查看了结果为：

open files                      (-n) 1024

用cat /proc/sys/fs/file-max查看结果为：

379816

由于数据库和jboss同时部署在同一台服务器上，在负荷较小的情况下用lsof -u root |wc -l查看root用户的句柄数仍然为700多，因此在负荷较高的情况下，用户的最大句柄数1024是有点小。

5、修改操作系统句柄数

5.1、修改操作系统的最大限制数

• 修改 /etc/sysctl.conf

    增加fs.file-max = 8061540

• 在/etc/pam.d/login 中添加  

    session     required      /lib/security/pam_limits.so

• 在/etc/security/limits.conf 中添加
  root              -        nofile           1006154

  修改root用户的句柄数（包括hard和soft）限制为1006154

• 修改 /etc/rc.local   添加
  echo 8061540 > /proc/sys/fs/file-max

5.2、修改用户最大限制数

考虑到重启服务器的风险，先暂时修改一下启动jboss的root用户的/root/.bash_profile，增加如下内容：

ulimit -n 65535

重启jboss和mysql。

连续观察了几天，发现cpu始终占用99.9%的情况解决掉了，继续观察中。

6、参考文档

http://www.bea.com.cn/support_pattern/Too_Many_Open_Files_Pattern.html

http://kbase.redhat.com/faq/FAQ_80_1540.shtm

来源

Today on history:

1. 2011:  [转]Axure RP Pro 5中文版+注册码(0)

Today on history:

1. 2010:  [转]文字色彩与可读性分析(0)

刚来到这里要办的几件重要事情之一，就是给宿舍申请网络。学生宿舍的网络是由两个 不同的实体来动作的。我所住的房子是归selfnet──一个1999年由学自己生建立的旨在为宿舍内学生提供Internet接入服务的组织管理和运营 的。当我来到他们的办公室时，第一个引起我注意的就是桌上放着一摞Ubuntu的安装盘（就是现在还在我家积压着一些的那种)，供来者免费领取。办公室的 墙壁上还贴着各种关于Linux的宣传海报。这种浓重的Linux氛围，正如我想像的那样。

在后来接触到的很多和计算机相关事情中，都能感受到Linux和开源软件真正的被推崇、被重视：

关于计算机的所有的介绍/向导/说明，都必然有为Linux专门设置的部分内容。学校的VPN接入服务网页上的Linux部分除了涉及与Windows下对应的那个Cisco客户端，还专门为一个开源的VPN客户端的使用方法进行介绍。

校园的主计算机房（Computer Pool）虽然有些让我失望的用的是Windows XP系统（大概也是考虑大众的使用习惯吧，德国Linux普及得再好，Windows的市场占有率还是相对很高的），然而系统上安装的软件很多都是开源或 者免费的。默认浏览器是Mozilla，杀毒软件是Antivir，在开始菜单里你还能看到(g)VIM、Ghostview、Putty等等。不过出乎 我意料的是Office套件学校还是采用了Micro$oft的Office。等到了计算机系的机房，从外往里一看，所有没人用的机器都停留在 Ubuntu默认的登录画面，十分气势。

上周五上了第一次算法的练习课，虽然教授给了一个可以得到VC6的License的网址 ，但希望学生使用GCC来做作业的意思是很明显的，何况习题中还有调用xv的内容。

反观国内，虽然我不是计算机专业的，但从认识的计算机专业的同学、朋友口中，也能 对Linux的受重视程度略知一二。记得一次一个计算机系的同学看我拿着一本关于Linux的书时很惊讶的问我怎么也学这个。当我对计算机系能更多的接触 Linux表示出极大的羡慕时， 她说，我们就是讲操作系统时用过两次，就看看进程、线程什么的……这次在德国，我们班上有个从同济来的学计算机的老兄，据说看过几遍内核的代码，但令我不 解的是，他既不用Linux，对内核以外（或者说书本以外）所有关于Linux的东西也知之甚少。看上去还是个微软的忠实拥趸，几次劝我不要那么反感微 软，“微软还是很出色”的。这两天，大概由于教授的作业，这位仁兄在我看来是有点“硬着头皮”的装了个Ubuntu。装完后由于自己在这方面的知识缺乏， 到处碰壁，然后不断的在MSN上抱怨Linux这不是那不是，大喊“Linux drives me crazy!──大哥，是你自己要用的，没人逼你好不好？

今天先到这里吧，真不知国内什么时候才能形成一个很好的对Linux认识和重视的氛围。

Update [06.05.14]:

昨天在去海德堡的火车上和两位计算机科班出身的同学交流了一下，在听了他们从内核的角度讨论操作系统的问题后，发现自己对Linux的优越性其实在 某种程度上是一种盲目的支持。当他们给我讲解我从来没听说过的“大内核和微内核的优劣”时，我只能说我只是会使用一下Linux罢了。看来有太多的东西要 学习和掌握。不过，在看待Linux和Windows的态度上，我不能说我是中立的，但我也不能说我的同学是客观的，呵呵……

from: ownlinux.cn

Today on history:

1. 2011:  CakePHP中Cache相关的设置(0)
2. 2009:  有效防治晕车七法(0)
3. 2009:  最近的生活(0)

下载地址：

安装介质

Today on history:

1. 2011:  开源分布式文件系统&文件系统(0)
2. 2009:  主机网CNIDC.COM新LOGO(0)
3. 2009:  唐骏日记(中国第一职业经理人,打工黄帝自传) (0)

VirtualBox 1.6.0正式版主要增加的功能：
* Solaris and Mac OS X host support
* Seamless windowing for Linux and Solaris guests
* Guest Additions for Solaris
* A webservice API
* SATA hard disk (AHCI) controller
* Experimental Physical Address Extension (PAE) support

修正的问题：
* GUI: added accessibility support (508)
* GUI: VM session information dialog
* VBoxHeadless: renamed from VBoxVRDP
* VMM: reduced host CPU load of idle guests
* VMM: many fixes for VT-x/SVM hardware-supported virtualization
* ATA/IDE: better disk geometry compatibility with VMware images
* ATA/IDE: virtualize an AHCI controller
* Storage: better write optimization, prevent images from growing unnecessarily.
* Network: support PXE booting with NAT
* Network: fixed the Am79C973 PCNet emulation for Nexenta guests
* NAT: improved builtin DHCP server (implemented DHCPNAK response)
* NAT: port forwarding stopped when restoring the VM from a saved state
* NAT: make subnet configurable
* XPCOM: moved to libxml2
* XPCOM: fixed VBoxSVC autostart race
* Audio: SoundBlaster 16 emulation
* USB: fixed problems with USB 2.0 devices
* MacOS X: fixed seamless mode
* MacOS X: better desktop integration, several look’n’feel fixes
* MacOS X: switched to Quartz2D framebuffer
* MacOS X: added support for shared folders
* MacOS X: added support for clipboard integration
* Solaris: added host audio playback support (experimental)
* Solaris: made it possible to run VirtualBox from non-global zones
* Shared Folders: made them work for NT4 guests
* Shared Folders: many bugfixes to improve stability
* Seamless windows: added support for Linux guests
* Linux installer: support DKMS for compiling the kernel module
* Linux host: compatibility fixes with Linux 2.6.25
* Windows host: support for USB devices has been significantly improved; many additional USB devices now work
* Windows Additions: automatically install AMD PCNet drivers on Vista guests
* Linux additions: several fixes, experimental support for RandR 1.2
* Linux additions: compatibility fixes with Linux 2.6.25

下载地址：
https://cds.sun.com/is-bin/INTERSHOP.enfinity/WFS/CDS-CDS_SMI-Site/en_US/-/USD/ViewProductDetail-Start?ProductRef=innotek-1.6-G-F@CDS-CDS_SMI

附Ubuntu 8.04的VirtualBox 1.6.0正式版Deb包下载地址：
http://cds.sun.com/is-bin/INTERSHOP.enfinity/WFS/CDS-CDS_SMI-Site/en_US/-/USD/VerifyItem-Start/virtualbox_1.6.0-30421_Ubuntu_hardy_i386.deb

Today on history:

1. 2011:  ubuntu10.10升级到11.04过程中python2.7升级出错的解决方法(0)

前几天发现Picasa 2.7 for Linux的beta版本不能上传图片，但这个正式版是没问题了：

上传图片：

软件界面：

制作个性拼贴：

下载Picasa 2.7 for Linux正式版：

.rpm包(适用于32位和64位的Red Hat/Fedora/Suse/Mandriva x86系统)
http://picasa.google.com/linux/thanks-rpm.html

32位的Ubuntu deb包：
http://picasa.google.com/linux/thanks-deb.html

64位的Ubuntu deb包：
http://picasa.google.com/linux/thanks-deb64.html

现在,发现有SecPanel

ecPanel 是一款图形化的 SSH 及 SCP 连接管理工具。当前，SecPanel 支持 SSH.com 和 OpenSSH，不仅允许你配置、管理 SSH 及 SCP 连接，而且包括密钥处理、SSH Agent 等功能。

SecPanel 屏幕截图

运行 SecPanel 需要你的 Linux 系统安装有 Tcl/Tk。最新版本 0.5.4，提供 DEB、RPM、TGZ 等格式的安装包。

Today on history:

1. 2010:  dedecms早期版本对客户端IP获取存在漏洞(0)
2. 2010:  Scrum迭代式增量软件开发过程(0)
3. 2009:  博客恢复原域名jansfer.com访问(0)
4. 2007:  Ubuntu网络安装(0)
5. 2007:  Debian系统启动脚本(0)

2008 年 4 月 15 日

在典型的 UNIX® 或 Linux® 计算机操作过程中会创建许多日志文件。其中一些日志文件包含有用的信息；还有一些可帮助您进行容量和资源规划。本文重点介绍不同日志文件中记录的基本信息、它们的位置以及如何使用该信息确定系统的运行情况。

关于本系列

典型的 UNIX 管理员拥有一套经常用于辅助管理过程的关键实用工具、诀窍和系统。有一些重要的实用程序、命令行以及脚本可用来简化各种处理过程。其中一些工具来自于操作系统，而大部分的诀窍则来源于长期的经验积累和减轻系统管理员工作压力的要求。本系列文章主要专注于最大限度地利用各种 UNIX 环境中可用的工具，包括简化异构环境中的管理任务的方法。

日志文件

所有系统都会生成不同数量的日志文件，这些文件用于跟踪和记录关于计算机的不同信息。这些文件的内容和效用因系统而异，但是文件提供的核心信息通常是一致的。

例如，所有的 UNIX 和 Linux 计算机都使用 syslog（操作系统、应用程序和服务用来记录信息的通用日志记录系统）来记录信息。syslog 一般会记录大量的数据，其中包括由不同硬件和系统报告的登录、性能信息和故障。除 syslog 外，系统还有用来记录关于计算机及其操作信息的各种服务、环境和应用程序日志。

尽管分析和提取日志文件内容的信息可能非常耗时和复杂，但是不能忽略这些日志中信息的价值。日志文件可以提供关于潜在问题、错误和安全漏洞等方面的提示，如果使用正确，甚至可以提供关于服务器负载和容量方面的警告。

日志位置

各种日志文件的位置因系统而异。在大多数的 UNIX 和 Linux 系统上，大部分日志文件都位于 /var/log 中。例如，清单 1 显示了 Gentoo Linux 系统上的日志文件列表。

清单 1. Linux /var/log 目录内容

$ ll /var/log total 3312 -rw-r----- 1 root    root       8218 2007-11-03 06:21 dmesg -rw-rw---- 1 portage portage  650111 2008-02-02 13:01 emerge.log -rw------- 1 root    root      24024 2007-11-05 07:26 faillog -rw-r--r-- 1 root    root     386032 2007-09-28 14:39 genkernel.log drwxr-xr-x 2 root    root       4096 2007-11-03 06:47 iptraf/ -rw-r--r-- 1 root    root     292292 2008-02-03 08:07 lastlog -rw------- 1 root    root    1346931 2008-02-03 08:50 messages drwxr-xr-x 2 root    root       4096 2006-08-30 17:04 news/ drwxr-xr-x 3 root    root       4096 2007-09-28 13:22 portage/ drwxrwx--- 2 root    portage    4096 2007-11-03 06:40 sandbox/ drwxrwx--- 2 snort   snort      4096 2007-10-13 11:34 snort/ -rw-rw-r-- 1 root    utmp     496896 2008-02-03 08:07 wtmp -rw-rw-rw- 1 root    mc        61189 2007-06-10 11:37 Xorg.0.log -rw-rw-rw- 1 root    root      61189 2007-06-10 10:40 Xorg.0.log.old

在 Solaris®、IBM® AIX® 和 HP-UX® 上，主要 syslog 和其它大多数日志文件都写入 /var/adm 目录中的文件（清单 2）。

清单 2. 传统 UNIX /var/adm 内容

$ ls -al /var/adm total 230 drwxrwxr-x   9 root     sys          512 Feb  3 15:30 . drwxr-xr-x  48 root     sys         1024 Feb  3 15:32 .. drwxrwxr-x   5 adm      adm          512 Feb  2 16:13 acct -rw-------   1 uucp     bin            0 Jan 12 18:49 aculog drwxr-xr-x   2 adm      adm          512 Feb  2 16:03 exacct -r--r--r--   1 root     root        2856 Feb  3 16:10 lastlog drwxr-xr-x   2 adm      adm          512 Feb  2 16:03 log -rw-r--r--   1 root     root       69065 Feb  3 16:08 messages drwxr-xr-x   2 root     sys          512 Feb  2 16:09 pool drwxrwxr-x   2 adm      sys          512 Feb  2 16:13 sa drwxr-xr-x   2 root     sys          512 Feb  2 17:03 sm.bin -rw-rw-rw-   1 root     bin            0 Jan 12 18:47 spellhist drwxr-xr-x   2 root     sys          512 Feb  2 16:03 streams -rw-------   1 root     root          93 Feb  3 16:08 sulog -rw-r--r--   1 root     bin         3720 Feb  3 16:14 utmpx -rw-r--r--   1 adm      adm        29760 Feb  3 16:10 wtmpx

另外，某些非系统级别的消息和信息都写入位于 /var/log 中的日志中（清单 3）。例如，在 Solaris 上，邮件调试项在缺省情况下写入 /var/log/syslog。

清单 3. Solaris 上 /var/log 中的其他日志

$ ls -al /var/log/ total 48158 drwxr-xr-x   7 root     sys          512 Feb  3 16:07 . drwxr-xr-x  48 root     sys         1024 Feb  3 15:32 .. -rw-------   1 root     sys            0 Jan 12 18:48 authlog -rw-r--r--   1 root     other         27 Feb  2 16:17 brlog drwxr-xr-x   2 root     root         512 Feb  2 16:39 gdm drwxr-xr-x   2 root     sys          512 Feb  2 16:09 pool -rw-r--r--   1 root     sys      24480410 Feb  3 12:51 postrun.log drwxr-xr-x   2 root     sys          512 Feb  2 16:41 swupas -rw-r--r--   1 root     other        635 Feb  2 17:25 sysidconfig.log -rw-r--r--   1 root     sys         3967 Feb  3 16:08 syslog drwxr-xr-x   3 root     sys          512 Feb  2 17:25 webconsole drwxr-xr-x   2 root     sys          512 Feb  2 16:37 xen -rw-r--r--   1 root     root       66171 Feb  3 16:07 Xorg.0.log -rw-r--r--   1 root     root       66256 Feb  3 16:06 Xorg.0.log.old

当然，找到文件是最起码的问题。您需要知道文件包含哪些有用的信息。

根据 UNIX 的变体，一些日志在其他地方可能比较杂乱，但是，已对标准化文件位置进行了一些有意义的尝试，使日志文件都归入前文已经提及的目录之一。

日志类型和数据

日志类型共分为两种：文本日志文件（包含简单的文本格式的消息和信息）和用二进制格式编码的文件。前者用于典型系统中的大多数日志，因为它们易于编写，而且（也许是更重要的）它们易于阅读。文本文件的不足之处是有时难以通过结构化方式提取信息，因为文件的文本格式允许使用任何方式或结构编写信息。

后者的格式对于非常结构化的信息或需要以特定方式或格式编写的信息更为实用。例如，以二进制数据的固定块的形式将 utmp 和 wtmp 数据写入文件，这样可以用快速有效的格式读取和写入信息。遗憾的是，这意味着如果不使用特定的工具将难以读取信息。

系统日志 (syslog)

syslog 服务是在后台运行的守护进程，可接受日志输入并将其写入到一个或多个单独文件。报告给 syslog 的所有消息都标有日期、时间和主机名，并且可以让单个主机从许多主机接受所有日志消息，并将信息写入单个文件。

提出问题的服务（例如，邮件、dhcp 和内核）和指示消息严重性的类也可以标识消息。可以将严重性标记为信息（纯信息）、警告、错误、重要（需要解决的严重问题）甚至紧急（系统需要紧急帮助）。

服务非常容易配置（通常通过 /etc/syslog.conf 或等效项进行配置），并允许您选择要记录的信息类和记录信息的位置。例如，您可以将所有的标准信息写入文件。但是，对于重要消息，如果管理员立刻需要相关信息，则可以立即将这些消息发送到控制台。清单 4 显示了 Solaris 10 安装中的缺省 syslog.conf 文件的主配置内容。

清单 4. 示例 syslog.conf 文件

*.err;kern.notice;auth.notice                   /dev/sysmsg *.err;kern.debug;daemon.notice;mail.crit        /var/adm/messages  *.alert;kern.err;daemon.err                     operator *.alert                                         root  *.emerg                                         *  ...  mail.debug                      ifdef(\'LOGHOST\', /var/log/syslog, @loghost)  ...  ifdef(\'LOGHOST\', , user.err                                        /dev/sysmsg user.err                                        /var/adm/messages user.alert                                      \'root, operator\' user.emerg                                      * )

因为 syslog 是 UNIX/Linux 中的标准日志记录机制，所以它用于记录大量的不同信息。其中包括启动消息、登录和授权信息，以及服务的启动/关闭。另外，syslog 通常还用于记录电子邮件消息传递、文件系统问题，甚至 DHCP 租期、DNS 问题和 NFS 问题。因为 syslog 可以将数据写入不同的区域，所以 syslog 在写入信息时并不总是十分明显。

在磁盘上复制 syslog 的主要目的地与在 UNIX 变体之间不同。许多 Linux 版本将信息写入 /var/log/messages。在 AIX、Solaris 和 HP-UX 上，syslog 被写入 /var/adm/messages。

在清单 5 中可以看到 Solaris 计算机的 /var/adm/messages 示例。

清单 5. 示例系统日志输出

Feb  3 16:06:58 solaris2 ata: [ID 496167 kern.info] cmdk2 at ata1 target 0 lun 0 Feb  3 16:06:58 solaris2 genunix: [ID 936769 kern.info] cmdk2 is                                              /pci@0,0/pci-ide@1f,1/ide@1/cmdk@0,0 Feb  3 16:06:59 solaris2 asy: [ID 267298 kern.notice] asy0: UART @                                            3f8 scratch register: expected 0x5a, g ot 0xff Feb  3 16:06:59 solaris2 asy: [ID 702181 kern.notice] Cannot identify UART chip at 3f8 Feb  3 16:06:59 solaris2 asy: [ID 267298 kern.notice] asy1: UART @ 2f8 scratch register:                                                                  expected 0x5a, got 0xff Feb  3 16:06:59 solaris2 asy: [ID 702181 kern.notice] Cannot identify UART chip at 2f8 Feb  3 16:07:01 solaris2 genunix: [ID 314293 kern.info] device            pciclass,030000@2(display#0) keeps up device sd@1,0(sd#1), but the latter is            not power managed Feb  3 16:07:01 solaris2 /usr/lib/power/powerd: [ID 387247 daemon.error]                                                                    Able to open /dev/srn Feb  3 16:07:08 solaris2 /sbin/dhcpagent[164]: [ID 778557 daemon.warning]                  configure_v4_lease: no IP broadcast specified for ni0, making best guess Feb  3 16:07:31 solaris2 sendmail[503]: [ID 702911 mail.crit] My unqualified host name                                                    (solaris2) unknown; sleeping for retry Feb  3 16:07:32 solaris2 sendmail[507]: [ID 702911 mail.crit] My unqualified host name                                                    (solaris2) unknown; sleeping for retry Feb  3 16:07:48 solaris2 svc.startd[7]: [ID 652011 daemon.warning]             svc:/system/webconsole:console: Method "/lib/svc/method/svc-webconsole start"         failed with exit status 95. Feb  3 16:07:48 solaris2 svc.startd[7]: [ID 748625 daemon.error]               system/webconsole:console failed fatally: transitioned to maintenance         (see \'svcs -xv\' for details) Feb  3 16:07:55 solaris2 pseudo: [ID 129642 kern.info] pseudo-device: devinfo0 Feb  3 16:07:55 solaris2 genunix: [ID 936769 kern.info] devinfo0 is /pseudo/devinfo@0 Feb  3 16:08:31 solaris2 sendmail[503]: [ID 702911 mail.alert] unable to qualify                                      my own domain name (solaris2) -- using short name Feb  3 16:08:32 solaris2 sendmail[507]: [ID 702911 mail.alert] unable to qualify my                                         own domain name (solaris2) -- using short name

在示例输出中可以看到大量的信息，范围从硬件设备中的问题一直到邮件服务的当前配置中的问题。

文件的格式非常简单：它包含日期、主机名、服务名称、唯一 ID（使系统记录多行消息并标识它们）和条目的标识符和类。每行上的其余文本只是系统记录错误消息的自由格式文本。

文件的该格式使提取所需信息变得更加方便。文件中的所有行都是使用唯一 ID 标记的，并且所有的行都标有错误消息的标识符和类。

例如，您可以使用邮件系统提取关键问题的信息，方法是使用 grep 挑选使用 mail.crit 标记的项： $ grep mail.crit /var/adm/messages.

处理日志中个别行的详细信息比较复杂。尽管文件的前几列是标准化的（它们由 syslog 守护进程写入），但是，行的其余格式完全依赖于报告错误消息的组件。

它使阅读和分析文件的内容变得非常复杂，因为您需要根据标识符和报告工具来处理每行。更有甚者，有些行不符合某个格式。

内核日志（dmesg 和 alog）

所有 UNIX 和 Linux 系统的日志实际上是内核的一部分。日志实际上是内核中内存的一部分，用于记录无法写入磁盘的有关内核的信息，这是因为该信息是加载文件系统之前生成的。

例如，在启动过程中，不能以写入方式访问文件系统（大多数内核以读取模式启动文件系统，直到认为系统足够安全，能够切换到读/写模式为止）。此日志中的数据包含关于连接到系统的设备的信息，以及在启动和操作过程中系统记录的任何错误和问题的信息。

在一些系统上，信息会定期写入文件 (/var/log/dmesg)；而在另一些系统上，只有使用 alog 命令 (AIX) 或 dmesg（所有其他 UNIX/Linux 变体）才可获得信息。

内核生成的信息并不总是写入另一个文件，如 syslog。这意味着某些信息（如关于设备和硬件的内部数据）只能通过 dmesg 日志提供。

例如，清单 6 显示了 Gentoo Linux 系统上 dmesg 的一些示例输出。为简单起见，此处仅显示了主要启动信息。

清单 6. dmesg 日志内容

$ dmesg Linux version 2.6.22-gentoo-r8 (root@gentoo2.vm) (gcc version 4.1.2                  (Gentoo 4.1.2 p1.0.1)) #1 SMP Fri Sep 28 14:22:07 GMT 2007 BIOS-provided physical RAM map:  BIOS-e820: 0000000000000000 - 000000000009fc00 (usable)  BIOS-e820: 0000000000100000 - 0000000020000000 (usable) 0MB HIGHMEM available. 512MB LOWMEM available. Entering add_active_range(0, 0, 131072) 0 entries of 256 used Zone PFN ranges:   DMA             0 ->     4096   Normal       4096 ->   131072   HighMem    131072 ->   131072 early_node_map[1] active PFN ranges     0:        0 ->   131072 On node 0 totalpages: 131072   DMA zone: 32 pages used for memmap   DMA zone: 0 pages reserved   DMA zone: 4064 pages, LIFO batch:0   Normal zone: 992 pages used for memmap   Normal zone: 125984 pages, LIFO batch:31   HighMem zone: 0 pages used for memmap DMI not present or invalid. Allocating PCI resources starting at 30000000 (gap: 20000000:e0000000) Built 1 zonelists.  Total pages: 130048 Kernel command line: root=/dev/ram0 init=/linuxrc ramdisk=8192 real_root=/dev/hda3 udev Local APIC disabled by BIOS -- you can enable it with "lapic" mapped APIC to ffffd000 (0140c000) Enabling fast FPU save and restore... done. Enabling unmasked SIMD FPU exception support... done. Initializing CPU#0 CPU 0 irqstacks, hard=c054e000 soft=c052e000 PID hash table entries: 2048 (order: 11, 8192 bytes) Detected 2295.874 MHz processor. Console: colour VGA+ 80x25 Dentry cache hash table entries: 65536 (order: 6, 262144 bytes) Inode-cache hash table entries: 32768 (order: 5, 131072 bytes) Memory: 511616k/524288k available (3150k kernel code, 12100k reserved,                                                         818k data, 264k init, 0k highmem) virtual kernel memory layout:     fixmap  : 0xffe17000 - 0xfffff000   (1952 kB)     pkmap   : 0xff800000 - 0xffc00000   (4096 kB)     vmalloc : 0xe0800000 - 0xff7fe000   ( 495 MB)     lowmem  : 0xc0000000 - 0xe0000000   ( 512 MB)       .init : 0xc04e7000 - 0xc0529000   ( 264 kB)       .data : 0xc0413884 - 0xc04e0364   ( 818 kB)       .text : 0xc0100000 - 0xc0413884   (3150 kB) Checking if this processor honours the WP bit even in supervisor mode... Ok. Calibrating delay using timer specific routine.. 4674.89 BogoMIPS (lpj=23374475) Mount-cache hash table entries: 512 CPU: After generic identify, caps: 0f80b9b9 00000000 00000000 00000000 00000001                                                                        00000000 00000000 CPU: L1 I cache: 32K, L1 D cache: 32K CPU: L3 cache: 4096K CPU: After all inits, caps: 0f80b9b9 00000000 00000000 00000140 00000001                                                                        00000000 00000000 ...

清单 7 显示了来自运行 Gentoo Linux 的另一台计算机的输出，在本例中，您可以看到运行的文件系统报告的一些错误。

清单 7. dmesg 的磁盘错误

EXT3-fs: mounted filesystem with ordered data mode. sd 7:0:1:0: [sdf] Result: hostbyte=0x00 driverbyte=0x08 sd 7:0:1:0: [sdf] Sense Key : 0x3 [current]  sd 7:0:1:0: [sdf] ASC=0x4b ASCQ=0x0 end_request: I/O error, dev sdf, sector 894959703 EXT3-fs error (device sdf1): ext3_get_inode_loc: unable to read                           inode block - inode=55935010, block=111869955 sd 7:0:1:0: [sdf] Result: hostbyte=0x00 driverbyte=0x08 sd 7:0:1:0: [sdf] Sense Key : 0x3 [current]  sd 7:0:1:0: [sdf] ASC=0x4b ASCQ=0x0 end_request: I/O error, dev sdf, sector 894959703

从清单 7 可以看到，您可能需要检查文件系统，因为其中显示文件系统或磁盘上存在错误。

在本例中，syslog 中也报告了该信息（清单 8）。

清单 8. syslog 中的磁盘错误

messages:Feb  3 12:17:53 bear sd 7:0:1:0: [sdf] Result: hostbyte=0x00 driverbyte=0x08 messages:Feb  3 12:17:53 bear sd 7:0:1:0: [sdf] Sense Key : 0x3 [current]  messages:Feb  3 12:17:53 bear sd 7:0:1:0: [sdf] ASC=0x4b ASCQ=0x0 messages:Feb  3 12:17:53 bear end_request: I/O error, dev sdf, sector 894959703 messages:Feb  3 12:17:53 bear EXT3-fs error (device sdf1): ext3_get_inode_loc: unable                                   to read inode block - inode=55935014, block=111869955

但是，在出现严重错误或故障的情况下，dmesg 有时可能是系统上所发生情况的唯一良好的信息源。

用户记录（utmp/x、wtmp/x 和 lastlog）

这些文件包含用户登录和系统数据日志。这些文件中的信息是以特殊的 utmp 格式编写的，所以您需要特殊的工具才能提取该信息。

这些日志中的数据记录登录次数和系统启动/关闭次数，即登录的历史记录和对登录过程中使用的上一次启动或登录时间的快速访问。

有关系统管理工具包中包含的介绍如何分析这些文件的其他文章，请参阅参考资料。

cron 日志

cron 时间守护进程负责定期在后台运行许多服务，并生成自已的信息日志。

在某些系统上，cron 日志是使用 syslog 记录的，而在 Solaris 和一些传统 UNIX 变体上，信息则写入文件 /var/cron/log。日志中包含的信息包括所执行命令的详细信息和作业开始和终止的时间。

有关日志内容的示例，请参见清单 9。

清单 9. cron 活动的日志

! *** cron started ***   pid = 283 Sun Feb  3 16:07:10 2008 >  CMD: /usr/local/bin/logmanage >/dev/null 2>&1 >  root 946 c Sun Feb  3 17:10:00 2008 <  root 946 c Sun Feb  3 17:10:00 2008 >  CMD: /usr/local/bin/backup >/dev/null 2>&1 >  root 949 c Sun Feb  3 17:11:00 2008 <  root 949 c Sun Feb  3 17:11:01 2008

分析日志的内容是确定可能未正确执行的作业中存在某些问题的有效方法。它也是检查作业的执行时间的好方法。长时间运行的作业或似乎从未完成的作业可能指示应该调查某个问题。

日志文件管理

应确保能够管理系统上的日志。日志文件可能变得很大，在许多情况下，您需要保存计算机上事件的历史记录，以便解决问题。

例如，应该调查系统的非正常重启或关闭，而系统日志通常是唯一的信息源。尽管它无法告诉您在发生故障时发生的一切，但是可以从中得到一些有帮助的信息，如故障发生的准确时间或关于导致问题的事件的信息。潜在的安全问题和登录尝试可能指示计算机遭到了攻击，该攻击可能导致了此问题甚至就是导致此问题的原因。

长年累月地保存日志可能没有必要（但在某些情况下，这是法律要求的）。在一个繁忙的系统中，您每天都可能很容易地将 25MB 或更多信息记录到系统日志中，日志量太大经常是导致磁盘空间不足错误的原因。

一些 UNIX/Linux 变体包括自动化日志管理进程（Solaris 包括 /usr/sbin/logadm 命令），但是创建自已的日志管理经常并不困难。典型的功能就是短期（例如四周）内保留个别日志，并按顺序对它们编号。例如，如果您具有文件消息，上一周的文件位于 messages.1，则两周前的文件位于 messages.2 等等。这使文件的迁移变得非常容易。

不过，您必须确保能够成功复制和重新创建文件，这样在迁移和存档过程中才不会丢失任何重要信息。对于旧文件，为节省空间，您还可以存档内容。清单 10 显示了一个简单的脚本，它将个别文件复制并存档到原始位置中指定的目录。

清单 10. 简单日志归档工具

#!/bin/bash  # Manage logs and archive them if necessary # Keeps 4 copies of logs  cd /var/log for type in cyrus dmesg emerge.log faillog genkernel.log messages do         mkdir -p $type.d         cp $type.d/$type.3.bz2 $type.d/$type.4.bz2         cp $type.d/$type.2.bz2 $type.d/$type.3.bz2         cp $type.d/$type.1.bz2 $type.d/$type.2.bz2         cp $type $type.d/$type.1 && cat </dev/null >$type         bzip2 -vf9 $type.d/$type.1 done

运行脚本副本可重新创建和存档日志文件。请注意如何迁移文件；对于每种情况，我们仅将当前文件移动到一周前。最后，我们将存档并重新创建原始文件。

日志文件可能包含大量的信息，但是深入了解文件的信息和格式对诊断和解决问题非常有帮助。本文介绍了日志文件的基础知识、并介绍了日志文件位置和这些文件内容的详细信息，以及它们如何帮助您诊断问题并在成为问题之前识别问题。本文还介绍了不同文件的格式，以及不同文件和它们的内容之间的关系。

转自:

http://www.ibm.com/developerworks/cn/aix/library/au-satlogfilebasics/index.html?ca=drs-cn#main

Today on history:

1. 2010:  dedecms早期版本对客户端IP获取存在漏洞(0)
2. 2010:  Scrum迭代式增量软件开发过程(0)
3. 2009:  博客恢复原域名jansfer.com访问(0)
4. 2007:  Ubuntu网络安装(0)
5. 2007:  Debian系统启动脚本(0)

RSS订阅地址：
http://linux.jansfer.com/?q=rss.xml

Today on history:

1. 2010:  让我们一起努力(0)
2. 2010:  谚语(4)
3. 2009:  困了困了，该睡了(0)
4. 2009:  09年看到的第一个超雷人的帖子(0)
5. 2009:  天虹卡/天虹购物卡92折（全国天虹通用）五百元面值,现只要460(0)