当前位置:  技术问答>linux和unix

linux无故宕机,求分析,附上日志。

    来源: 互联网  发布时间:2016-12-09

    本文导语:  下面less messages的。  Jun  6 04:05:44 MyOralceServer syslogd 1.4.1: restart. Jun  7 02:03:54 MyOralceServer setroubleshoot: SELinux is preventing access to files wit h the default label, default_t. For complete SELinux messages. run sealert -l af...

下面less messages的。 

Jun  6 04:05:44 MyOralceServer syslogd 1.4.1: restart.
Jun  7 02:03:54 MyOralceServer setroubleshoot: SELinux is preventing access to files wit
h the default label, default_t. For complete SELinux messages. run sealert -l af1e4c8c-f73f-4299-8b77-69092057f9f5
Jun  8 02:11:32 MyOralceServer last message repeated 2 times
Jun  8 02:11:32 MyOralceServer setroubleshoot: SELinux is preventing access to files with the default label, default_t. For complete SELinux messages. run sealert -l af1e4c8c-f73f-4299-8b77-69092057f9f5
Jun  8 20:02:38 MyOralceServer shutdown[9871]: shutting down for system halt       //这句是说有人shutdown了?
Jun  8 20:02:39 MyOralceServer pcscd: winscard.c:304:SCardConnect() Reader E-Gate 0 0 Not Found
Jun  8 20:02:43 MyOralceServer modclusterd: shutdown succeeded
Jun  8 20:02:44 MyOralceServer ricci: shutdown succeeded
Jun  8 20:02:46 MyOralceServer smartd[4595]: smartd received signal 15: Terminated 
Jun  8 20:02:46 MyOralceServer smartd[4595]: smartd is exiting (exit status 0) 
Jun  8 20:02:48 MyOralceServer avahi-daemon[3695]: Got SIGTERM, quitting.
Jun  8 20:02:48 MyOralceServer avahi-daemon[3695]: Leaving mDNS multicast group on interface eth0.IPv6 with address fe80::e61f:13ff:fe32:6c6c.
Jun  8 20:02:48 MyOralceServer avahi-daemon[3695]: Leaving mDNS multicast group on interface eth0.IPv4 with address 211.147.251.108.
Jun  8 20:02:48 MyOralceServer avahi-daemon[3695]: Leaving mDNS multicast group on interface virbr0.IPv6 with address fe80::200:ff:fe00:0.
Jun  8 20:02:48 MyOralceServer avahi-daemon[3695]: Leaving mDNS multicast group on interface virbr0.IPv4 with address 192.168.122.1.
Jun  8 20:02:48 MyOralceServer avahi-daemon[3695]: Leaving mDNS multicast group on interface usb0.IPv6 with address fe80::e41f:13ff:fe2b:bc6f.
Jun  8 20:02:49 MyOralceServer oddjobd: oddjobd shutdown succeeded
Jun  8 20:02:49 MyOralceServer libvirtd: 20:02:49.294: warning : Shutting down on signal 15 
Jun  8 20:02:50 MyOralceServer saslauthd[4570]: server_exit     : master exited: 4570
Jun  8 20:02:54 MyOralceServer xinetd[3553]: Exiting...
Jun  8 20:02:59 MyOralceServer hcid[3322]: Got disconnected from the system message bus
Jun  8 20:03:00 MyOralceServer rpc.statd[3245]: Caught signal 15, un-registering and exiting.
Jun  8 20:03:02 MyOralceServer restorecond: terminated
Jun  8 20:03:02 MyOralceServer auditd[3133]: The audit daemon is exiting.
Jun  8 20:03:02 MyOralceServer kernel: audit(1275998582.840:19095): audit_pid=0 old=3133 by auid=4294967295 subj=system_u:system_r:auditd_t:s0
Jun  8 20:03:03 MyOralceServer pcscd: pcscdaemon.c:572:signal_trap() Preparing for suicide
Jun  8 20:03:03 MyOralceServer pcscd: hotplug_libusb.c:376:HPRescanUsbBus() Hotplug stopped
Jun  8 20:03:04 MyOralceServer pcscd: readerfactory.c:1379:RFCleanupReaders() entering cleaning function
Jun  8 20:03:04 MyOralceServer pcscd: pcscdaemon.c:532:at_exit() cleaning /var/run
Jun  8 20:03:04 MyOralceServer kernel: Kernel logging (proc) stopped.
Jun  8 20:03:04 MyOralceServer kernel: Kernel log daemon terminating.
Jun  8 20:03:04 MyOralceServer hcid[3322]: Can't open system message bus connection: Failed to connect to socket /var/run/dbus/system_bus_socket: Connection refused
Jun  8 20:03:05 MyOralceServer exiting on signal 15
Jun  8 21:30:10 MyOralceServer syslogd 1.4.1: restart.
Jun  8 21:30:10 MyOralceServer kernel: klogd 1.4.1, log source = /proc/kmsg started.
Jun  8 21:30:10 MyOralceServer kernel: Bootdata ok (command line is ro root=/dev/VolGroup00/LogVol00 rhgb quiet)
Jun  8 21:30:10 MyOralceServer kernel: Linux version 2.6.18-164.el5xen (mockbuild@ca-build10.us.oracle.com) (gcc version 4.1.2 20080704 (Red Hat 4.1.2-46)) #1 SMP Thu Sep 3 04:41:04 EDT 2009
Jun  8 21:30:10 MyOralceServer kernel: BIOS-provided physical RAM map:
Jun  8 21:30:10 MyOralceServer kernel:  Xen: 0000000000000000 - 00000000dfabe000 (usable)
Jun  8 21:30:10 MyOralceServer kernel: No mptable found.
Jun  8 21:30:10 MyOralceServer kernel: DMI 2.5 present.
Jun  8 21:30:10 MyOralceServer kernel: ACPI: LAPIC (acpi_id[0x00] lapic_id[0x00] enabled)
Jun  8 21:30:10 MyOralceServer kernel: ACPI: LAPIC (acpi_id[0x01] lapic_id[0x02] enabled)
Jun  8 21:30:10 MyOralceServer kernel: ACPI: LAPIC (acpi_id[0x02] lapic_id[0x04] enabled)
Jun  8 21:30:10 MyOralceServer kernel: ACPI: LAPIC (acpi_id[0x03] lapic_id[0x06] enabled)
Jun  8 21:30:10 MyOralceServer kernel: ACPI: LAPIC (acpi_id[0x04] lapic_id[0x10] disabled)
Jun  8 21:30:10 MyOralceServer kernel: ACPI: LAPIC (acpi_id[0x05] lapic_id[0x12] disabled)
Jun  8 21:30:10 MyOralceServer kernel: ACPI: LAPIC (acpi_id[0x06] lapic_id[0x14] disabled)
Jun  8 21:30:10 MyOralceServer kernel: ACPI: LAPIC (acpi_id[0x07] lapic_id[0x16] disabled)
Jun  8 21:30:10 MyOralceServer kernel: ACPI: LAPIC (acpi_id[0x08] lapic_id[0x01] enabled)
Jun  8 21:30:10 MyOralceServer kernel: ACPI: LAPIC (acpi_id[0x09] lapic_id[0x03] enabled)
Jun  8 21:30:10 MyOralceServer kernel: ACPI: LAPIC (acpi_id[0x0a] lapic_id[0x05] enabled)
Jun  8 21:30:10 MyOralceServer kernel: ACPI: LAPIC (acpi_id[0x0b] lapic_id[0x07] enabled)
Jun  8 21:30:10 MyOralceServer kernel: ACPI: LAPIC (acpi_id[0x0c] lapic_id[0x11] disabled)
Jun  8 21:30:10 MyOralceServer kernel: ACPI: LAPIC (acpi_id[0x0d] lapic_id[0x13] disabled)
Jun  8 21:30:10 MyOralceServer kernel: ACPI: LAPIC (acpi_id[0x0e] lapic_id[0x15] disabled)
Jun  8 21:30:10 MyOralceServer kernel: ACPI: LAPIC (acpi_id[0x0f] lapic_id[0x17] disabled)

histroy | grep halt 无结果。
last下面的记录是正常的

less secure时发现有一堆IP在尝试SSH,有很多如下记录

Jun  6 04:23:11 MyOralceServer sshd[13773]: Did not receive identification string from 200.74.223.74
Jun  6 06:09:37 MyOralceServer sshd[24764]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=168.61.10.128  user=root
Jun  6 06:09:40 MyOralceServer sshd[24764]: Failed password for root from 168.61.10.128 port 38808 ssh2
Jun  6 06:09:40 MyOralceServer sshd[24765]: Connection closed by 168.61.10.128
Jun  6 08:14:06 MyOralceServer sshd[30474]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=94.159.51.30  user=root
Jun  6 08:14:08 MyOralceServer sshd[30474]: Failed password for root from 94.159.51.30 port 40911 ssh2
Jun  6 08:14:08 MyOralceServer sshd[30475]: Connection closed by 94.159.51.30
Jun  6 08:21:29 MyOralceServer sshd[30910]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=200.74.223.74  user=oracle
Jun  6 08:21:31 MyOralceServer sshd[30910]: Failed password for oracle from 200.74.223.74 port 21783 ssh2
Jun  6 08:21:31 MyOralceServer sshd[30911]: Connection closed by 200.74.223.74
Jun  6 11:32:41 MyOralceServer sshd[7529]: Did not receive identification string from 211.21.205.5
Jun  6 12:01:56 MyOralceServer sshd[8927]: Invalid user ` from 211.21.205.5
Jun  6 12:02:16 MyOralceServer sshd[8928]: input_userauth_request: invalid user `
Jun  6 12:02:16 MyOralceServer sshd[8927]: pam_unix(sshd:auth): bad username [`]

此linux为oracle linux R5-U4 ,就装了一个oracle 10g r2跑数据而已。已经从3月28到正常运行到6月8号了,期间机器和oracle都未有重启过。

求高手帮忙解析原因。不尽感谢。

|
要搞会selinux  又得一本书
了解不多  
只是在使用samba ftp apache的时候遇到过
只要对目标目录实施强制策略就可以
比如samba因为selinux开启而不能访问
chcon -R -t samba_share_t /sharepath

但是你这里selinux到底影响的是哪个地方等等一些问题还有待于你进一步研究
http://www.ibm.com/developerworks/cn/linux/l-selinux.html

|
同故障,求解啊。
CentOS 5.5 半夜莫名关机。

message日志:
启动前:
Jun 17 16:24:58 localhost nm-system-settings:    ifcfg-rh: parsing /etc/sysconfig/network-scripts/ifcfg-eth0 ... 
Jun 17 16:24:58 localhost nm-system-settings:    ifcfg-rh:     read connection 'System eth0'
Jun 17 16:24:58 localhost nm-system-settings:    ifcfg-rh: parsing /etc/sysconfig/network-scripts/ifcfg-eth1 ... 
Jun 17 16:24:58 localhost nm-system-settings:    ifcfg-rh:     read connection 'System eth1'
Jun 17 16:24:59 localhost pcscd: winscard.c:304:SCardConnect() Reader E-Gate 0 0 Not Found
Jun 18 08:43:31 localhost syslogd 1.4.1: restart.
Jun 18 08:43:31 localhost kernel: klogd 1.4.1, log source = /proc/kmsg started.
Jun 18 08:43:31 localhost kernel: Linux version 2.6.18-194.3.1.el5 (mockbuild@builder10.centos.org) (gcc version 4.1.2 20080704 (Red Hat 4.1.2-48)) #1 SMP Thu May 13 13:09:10 EDT 2010
Jun 18 08:43:31 localhost kernel: BIOS-provided physical RAM map:
Jun 18 08:43:31 localhost kernel:  BIOS-e820: 0000000000010000 - 0000000000098c00 (usable)
Jun 18 08:43:31 localhost kernel:  BIOS-e820: 0000000000098c00 - 0000000000100000 (reserved)

启动以后,
Jun 18 08:43:54 localhost gdmgreeter[3690]: Sending command: 'CLOSE'
Jun 18 08:43:54 localhost gdm[3568]: Handling user message: 'CLOSE'
Jun 18 08:43:55 localhost gdm[3669]: gdm_slave_wait_for_login: In loop
Jun 18 08:44:55 localhost gconfd (root-3769): 正在启动(版本 2.14.0),pid 3769 用户“root”
Jun 18 08:44:55 localhost gconfd (root-3769): 地址“xml:readonly:/etc/gconf/gconf.xml.mandatory”解析为位于 0 的只读配置源
Jun 18 08:44:55 localhost gconfd (root-3769): 地址“xml:readwrite:/root/.gconf”解析为位于 1 的可写入配置源
Jun 18 08:44:55 localhost gconfd (root-3769): 地址“xml:readonly:/etc/gconf/gconf.xml.defaults”解析为位于 2 的只读配置源
Jun 18 08:44:57 localhost gconfd (root-3769): 地址“xml:readwrite:/root/.gconf”解析为位于 0 的可写入配置源
Jun 18 08:44:57 localhost pcscd: winscard.c:304:SCardConnect() Reader E-Gate 0 0 Not Found
Jun 18 08:44:57 localhost last message repeated 2 times
Jun 18 08:44:58 localhost nm-system-settings: Loaded plugin ifcfg-rh: (c) 2007 - 2008 Red Hat, Inc.  To report bugs please use the NetworkManager mailing list.
Jun 18 08:44:58 localhost nm-system-settings:    ifcfg-rh: parsing /etc/sysconfig/network-scripts/ifcfg-lo ... 
Jun 18 08:44:58 localhost nm-system-settings:    ifcfg-rh: parsing /etc/sysconfig/network-scripts/ifcfg-eth0 ... 
Jun 18 08:44:58 localhost nm-system-settings:    ifcfg-rh:     read connection 'System eth0'
Jun 18 08:44:58 localhost nm-system-settings:    ifcfg-rh: parsing /etc/sysconfig/network-scripts/ifcfg-eth1 ... 
Jun 18 08:44:58 localhost nm-system-settings:    ifcfg-rh:     read connection 'System eth1'
Jun 18 08:45:00 localhost pcscd: winscard.c:304:SCardConnect() Reader E-Gate 0 0 Not Found
Jun 18 09:55:18 localhost init: Trying to re-exec init
Jun 18 10:43:28 localhost gdm[3568]: gdm_socket_handler: Accepting new connection fd 9
Jun 18 10:43:28 localhost gdm[3568]: Handling user message: 'VERSION'
Jun 18 10:43:28 localhost gdm[3568]: Handling user message: 'AUTH_LOCAL ff69acafac09cf83be1ac377505b07ce'
Jun 18 10:43:28 localhost gdm[3568]: close_if_needed: Got G_IO_HUP on 9
Jun 18 10:43:28 localhost gdm[3568]: close_if_needed: Got error on 9




oracle目录中 /log/css.log有错误提示。


提示错误为:

2010-06-18 08:46:21.160: [  OCROSD][3067988672]utgdv:2:ocr loc file  cannot  be opened
2010-06-18 08:46:21.176: [  OCROSD][3067988672]utopen:1: Couldnt find ocr,[ocrmirror] location in config file
2010-06-18 08:46:21.176: [  OCRRAW][3067988672]proprinit: Could not open raw device 
2010-06-18 08:46:21.177: [ default][3067988672]a_init:7!: Backend init unsuccessful : [33]
2010-06-18 08:46:21.177: [ CSSCLNT][3067988672]clsssinit: error(33 ) in OCR initialization

    
 
 

您可能感兴趣的文章:

  • 我想做中文网页服务器,请推荐一款linux,并附上价格。
  • 初学linux,多个c文件怎么编译?附上我 写的 程序,请大侠指点~
  • linux下free命令显示的内存使用情况分析
  • 如何分析linux宕机原因(或者说如何通过查日志分析宕机原因)
  • Linux下时钟同步问题:Clock skew detected原因分析及解决方法
  • 哪本linux源码分析的书里详细讲解了Linux的核心启动代码
  • Linux源代码哪本书分析的好一点??
  • Linux内核性能分析 OProfile
  • 请问哪一本LINUX源代码分析的书比较经典?
  • 关于Linux中的QoS部分源码分析
  • 请介绍几本分析Linux源代码的好书,谢谢!
  • 200分求教有关linux核心的dos攻击算法分析以及源代码的情景分析,研究用,急!!!
  • 200分求教有关linux核心的dos攻击算法分析以及源代码的情景分析,研究用,急!!! iis7站长之家
  • help!谁能帮我搞一份linux的分析报告。
  • flyingcrean,来讲一下Linux网络分析。
  • 没头绪:linux内核分析
  • 哪里有LINUX源代码分析的文章吗?万分紧急!
  • Linux 磁盘分析工具 Disk Usage Analyser
  • Linux源代码的分析!!!!
  • linux死机分析方法咨询
  • 可有人对linux的dhcp的源码分析过么?望各位指教,
  • 哪里能够下载《Linux 内核源代码情景分析》,100分相送
  • 求《Linux内核代码情景分析》电子版
  •  
    本站(WWW.)旨在分享和传播互联网科技相关的资讯和技术,将尽最大努力为读者提供更好的信息聚合和浏览方式。
    本站(WWW.)站内文章除注明原创外,均为转载、整理或搜集自网络。欢迎任何形式的转载,转载请注明出处。












  • 相关文章推荐
  • linux下系统日志 操作日志 告警日志怎么存储啊?
  • LINUX系统怎么记录飞鱼星VE982G系统日志
  • linux系统日志如何远程存储到其它服务器中
  • linux下的日志放在哪里的?还是要自己创建的?
  • 用linux代理上网,每天的日志超过1G!每隔一天多断网一次
  • 【求助】请问一个关于Linux下Syslog远程日志收集的问题
  • 如何转化linux的日志?
  • SUSE LINUX如何清除系统日志?
  • linux中WEB服务器的日志文件
  • linux查看日志信息
  • linux logrotate使用-自定义日志文件名
  • 在linux下如何将cpu和内存的使用率保存到mysql或者日志文件中?
  • 怎样以日志的形式记录Linux上CPU以及Memory的利用情况.
  • 关于Linux下生成运行日志 的C函数
  • syslogd 怎么收集windows linux发来的日志啊 急急急!!
  • linux的登陆日志在哪里?
  • 获取linux系统日志
  • 大家来做linux操作日志。 (愿意加分到300)
  • 如何查看Linux启动时候的日志
  • linux下如何清空日志文件?
  • linux c/c++ IP字符串转换成可比较大小的数字
  • 在win分区上安装linux和独立分区安装linux有什么区别?可以同时安装吗?(两个linux系统)
  • linux哪个版本好?linux操作系统版本详细介绍及选择方案推荐
  • 在虚拟机上安装的linux上,能像真的linux系统一样开发linux程序么?
  • secureCRT下Linux终端汉字乱码解决方法
  • 我重装window后,把linux的引导区覆盖了,进不了linux怎么办?急啊,望热心的人帮助 (现在有linux的盘)
  • Linux c字符串中不可打印字符转换成16进制
  • 安装vmware软件,不用再安装linux系统,就可以模拟linux系统了,然后可以在其上学习一下LINUX下的基本操作 了?
  • Linux常用命令介绍:更改所属用户群组或档案属性
  • 红旗Linux主机可以通过127.0.0.1访问,但如何是连网的Win2000机器通过Linux的IP去访问Linux
  • linux命令大全详细分类介绍及常用linux命令文档手册下载


  • 站内导航:


    特别声明:169IT网站部分信息来自互联网,如果侵犯您的权利,请及时告知,本站将立即删除!

    ©2012-2021,,E-mail:www_#163.com(请将#改为@)

    浙ICP备11055608号-3