Linux服務器常出現(xiàn)錯誤及代表含義 |
發(fā)布時間: 2012/8/13 9:26:12 |
一般類的提示 eth1:Toomuchworkatinterrupt,IntrStatus=0x0001 這條提示的含意為。某網(wǎng)卡的中斷請求過多。如果只是偶爾出現(xiàn)一次可忽略。但這條提示如果經(jīng)常出現(xiàn)或是集中出現(xiàn),那涉及到的可能性就比較多有可能需要進行處理了。?赡苄员容^多,如網(wǎng)卡性能;服務器性能;網(wǎng)絡攻擊……等等。 一般類的提示 IPVS:incomingICMP:failedchecksumfrom61.172.0.X! 服務器收到了一個校驗和錯誤的ICMP數(shù)據(jù)包。這類的數(shù)據(jù)包有可能是非法產(chǎn)生的垃圾數(shù)據(jù)。但從目前來看服務器收到這樣的數(shù)據(jù)非常多。一般都忽略。 一般代理服務器在工作時會每秒鐘轉(zhuǎn)發(fā)幾千個數(shù)據(jù)包。收到幾個錯誤數(shù)據(jù)包不會影響正常的工作。這是問我最多的一類提示了。 一般類的提示 NET:Nmessagessuppressed. 服務器忽略了N個數(shù)據(jù)包。和上一條提示類似。服務器收到的數(shù)據(jù)包被認為是無用的垃圾數(shù)據(jù)數(shù)據(jù)。這類數(shù)據(jù)多是由攻擊類的程序產(chǎn)生的。 這條提示如果N比較小的時候可以忽略。但如果經(jīng);蚴情L時間出現(xiàn)3位數(shù)據(jù)以上的這類提示。就很有可能是服務器受到了垃圾數(shù)據(jù)類的帶寬攻擊了。 一般類的提示 UDP:badchecksum.From221.200.X.X:50279to218.62.X.X:1155ulen24 UDP:shortpacket:218.2.X.X:30723640/217to222.168.X.X:57596 218.26.131.XsentaninvalidICMPtype3,code13errortoabroadcast:0.1.0.4oneth0 服務器收到了一個錯誤的數(shù)據(jù)包。分別為UDP校驗和錯誤;過短的UDP數(shù)據(jù)包;一個錯誤的ICMP類型數(shù)據(jù)。這類信息一般情況下也是非法產(chǎn)生的。但一般問題不大可直接忽略。 一般類的提示 kernel:conntrack_ftp:partial2272205426703+13 FTP_NAT:partialpacket2635716056/20in2635716048/2635716075 服務器在維持一條FTP協(xié)議的連接時出錯。這樣的提示一般都可以直接忽略。網(wǎng)絡通信嚴重問題! NETDEVWATCHDOG:eth1:transmittimedout eth1:linkdown eth1:linkup,10Mbps,half-duplex,lpa0x0000 eth2:linkup,100Mbps,full-duplex,lpa0x41E1 settingfull-duplexbasedonMII#24linkpartnercapabilityof45e1 這些提示是網(wǎng)絡通信中出現(xiàn)嚴重問題時才會出現(xiàn)。故障基本和網(wǎng)絡斷線有關系。這幾條提示分別代表的含意是某塊網(wǎng)卡傳送數(shù)據(jù)超時;網(wǎng)卡連接down;網(wǎng)卡連接up,連接速率為10/100Mbps,全/半雙功。這里寫到的最后三行的提示比較類似。出現(xiàn)這類提示時必須注意網(wǎng)絡連接狀況進行處理!! 網(wǎng)絡通信嚴重問題! NICLinkisUp100MbpsFullDuplex 情況和kernel:eth1:linkup,……相同。指某塊網(wǎng)卡適應的連接速率。一般認為沒有說明哪個網(wǎng)卡down,只是連續(xù)出現(xiàn)網(wǎng)卡適應速率也是通信有問題。如果是網(wǎng)線正常的斷接可以忽略這類的信息。 網(wǎng)絡通信嚴重問題! eth0:Transmittimedout,status0000,PHYstatus786d,resetting……eth0:Resetnotcompleteyet.Tryingharder. 第一條提示網(wǎng)卡關送數(shù)據(jù)失敗。復位網(wǎng)卡。第二條提示網(wǎng)卡復位不成功……這些提示都屬于嚴重的通信問題。 報警程序的提示 0001##WMPCheckV001##2005-04-13_10:10:01Found.(ARPSpoofingsniffer)!IP:183MAC:50002##WMPCheckV001##2005-04-07_01:53:32Found.(MAC_incomplete)!IP:173mac_incomplete:1860003##WMPCheckV001##2005-04-17_16:25:11Found.(HIGH_synsent)!totl:4271SynSent:34900004##WMPCheckV001##20…… 這是由報警程序所引起的提示。詳細的信息需要用報警程序的客戶端進行實時接收。詳細情況請查看"告警模塊和日志". 一般類的提示 這幾行提示指。某塊網(wǎng)卡進入(離開)了混雜模式。一般來說混雜模式是當需要對通信進行抓包時才用到的。當使用維護或故障分析時會使用到(比如consoletools中的countflow命令)。正常產(chǎn)生的這類提示可以忽略。如果在前臺和遠端都沒有進行維護時出現(xiàn)這個提示倒是應該引起注意,但這種可能性不大。 基本無關 keyboard:unknownscancodee05e 鍵盤上接收到未定義的鍵值。如果經(jīng)常出現(xiàn)。有可能是鍵盤有問題。linux對于比較特殊的鍵或是組合鍵,有時也會出這樣的提示。要看一下服務器的鍵盤是不是被壓住了。其它情況一般忽略。 基本無關 usesobsolete(PF_INET,SOCK_PACKET) 系統(tǒng)內(nèi)核調(diào)用了一部分功能模塊,在第一次調(diào)入時會出現(xiàn)。一般情況與使用調(diào)試工具有關?芍苯雍雎浴 網(wǎng)絡通信故障 Neighbourtableoverflow. 出現(xiàn)這個提示。一般都是因為局域網(wǎng)內(nèi)有部分計算機被病毒感染。情況嚴重時會影響通信。必須處理內(nèi)部網(wǎng)通信不正常的計算機。 網(wǎng)絡通信故障 eth1:Transmiterror,Txstatusregister82.Probablyaduplexmismatch.SeeDocumentation/networking/vortex.txtFlags;bus-master1,dirty9994190(14)current9994190(14)Transmitlist00000000vs.f7171580.0:@f7171200length800001e6status000101e61:@f7171240length8000008cstatus0001008c…… 這個提示是3com網(wǎng)卡特有的。感覺如果出現(xiàn)量不大的話也不會影響很嚴重。目前看維一的解決辦法是更換服務器上的網(wǎng)卡。實在感覺3com的網(wǎng)卡有些問題…… 服務器系統(tǒng)嚴重故障 CPU0:TemperatureabovethresholdCPU0:Runninginmodulatedclockmode 服務器CPU工作溫度過高。必須排除硬件故障。 本文出自:億恩科技【www.itdijia.com】 |