Linux服務(wù)器前臺常見錯誤提示及含意

一般類的提示

eth1:Toomuchworkatinterrupt,IntrStatus=0x0001

這條提示的含意為.某網(wǎng)卡的中斷請求過多.如果只是偶爾出現(xiàn)一次可忽略.但這條提示如果經(jīng)常出現(xiàn)或是集中出現(xiàn),那涉及到的可能性就比較多有可能需要進(jìn)行處理了.�？赡苄员容^多,如網(wǎng)卡性能;服務(wù)器性能;網(wǎng)絡(luò)攻擊..等等。

一般類的提示

IPVS:incomingICMP:failedchecksumfrom61.172.0.X!

服務(wù)器收到了一個校驗和錯誤的ICMP數(shù)據(jù)包。這類的數(shù)據(jù)包有可能是非法產(chǎn)生的垃圾數(shù)據(jù).但從目前來看服務(wù)器收到這樣的數(shù)據(jù)非常多.一般都忽略。

一般代理服務(wù)器在工作時會每秒鐘轉(zhuǎn)發(fā)幾千個數(shù)據(jù)包.收到幾個錯誤數(shù)據(jù)包不會影響正常的工作.這是問我最多的一類提示了。

一般類的提示

NET:Nmessagessuppressed.

服務(wù)器忽略了N個數(shù)據(jù)包.和上一條提示類似.服務(wù)器收到的數(shù)據(jù)包被認(rèn)為是無用的垃圾數(shù)據(jù)數(shù)據(jù).這類數(shù)據(jù)多是由攻擊類的程序產(chǎn)生的。

這條提示如果N比較小的時候可以忽略.但如果經(jīng)常或是長時間出現(xiàn)3位數(shù)據(jù)以上的這類提示.就很有可能是服務(wù)器受到了垃圾數(shù)據(jù)類的帶寬攻擊了。

一般類的提示

UDP:badchecksum.From221.200.X.X:50279to218.62.X.X:1155ulen24
UDP:shortpacket:218.2.X.X:30723640/217to222.168.X.X:57596
218.26.131.XsentaninvalidICMPtype3,code13errortoabroadcast:0.1.0.4oneth0

服務(wù)器收到了一個錯誤的數(shù)據(jù)包.分別為UDP校驗和錯誤;過短的UDP數(shù)據(jù)包;一個錯誤的ICMP類型數(shù)據(jù).這類信息一般情況下也是非法產(chǎn)生的。但一般問題不大可直接忽略。

一般類的提示

kernel:conntrack_ftp:partial2272205426703+13
FTP_NAT:partialpacket2635716056/20in2635716048/2635716075

服務(wù)器在維持一條FTP協(xié)議的連接時出錯.這樣的提示一般都可以直接忽略。網(wǎng)絡(luò)通信嚴(yán)重問題!

NETDEVWATCHDOG:eth1:transmittimedouteth1:linkdowneth1:linkup,10Mbps,half-duplex,lpa0x0000eth2:linkup,100Mbps,full-duplex,lpa0x41E1settingfull-duplexbasedonMII#24linkpartnercapabilityof45e1這些提示是網(wǎng)絡(luò)通信中出現(xiàn)嚴(yán)重問題時才會出現(xiàn).故障基本和網(wǎng)絡(luò)斷線有關(guān)系.這幾條提示分別代表的含意是某塊網(wǎng)卡傳送數(shù)據(jù)超時;網(wǎng)卡連接down;網(wǎng)卡連接up,連接速率為10/100Mbps,全/半雙功.這里寫到的最后三行的提示比較類似.出現(xiàn)這類提示時必須注意網(wǎng)絡(luò)連接狀況進(jìn)行處理!!!

網(wǎng)絡(luò)通信嚴(yán)重問題!

NICLinkisUp100MbpsFullDuplex

情況和kernel:eth1:linkup,...相同.指某塊網(wǎng)卡適應(yīng)的連接速率.一般認(rèn)為沒有說明哪個網(wǎng)卡down,只是連續(xù)出現(xiàn)網(wǎng)卡適應(yīng)速率也是通信有問題。如果是網(wǎng)線正常的斷接可以忽略這類的信息。

網(wǎng)絡(luò)通信嚴(yán)重問題!

eth0:Transmittimedout,status0000,PHYstatus786d,resetting...eth0:Resetnotcompleteyet.Tryingharder.

第一條提示網(wǎng)卡關(guān)送數(shù)據(jù)失敗.復(fù)位網(wǎng)卡.第二條提示網(wǎng)卡復(fù)位不成功....這些提示都屬于嚴(yán)重的通信問題。

報警程序的提示

0001##WMPCheckV001##2005-04-13_10:10:01Found.(ARPSpoofingsniffer)!IP:183MAC:50002##WMPCheckV001##2005-04-07_01:53:32Found.(MAC_incomplete)!IP:173mac_incomplete:1860003##WMPCheckV001##2005-04-17_16:25:11Found.(HIGH_synsent)!totl:4271SynSent:34900004##WMPCheckV001##20......

這是由報警程序所引起的提示.詳細(xì)的信息需要用報警程序的客戶端進(jìn)行實時接收.詳細(xì)情況請查看"告警模塊和日志"。

一般類的提示

這幾行提示指.某塊網(wǎng)卡進(jìn)入(離開)了混雜模式.一般來說混雜模式是當(dāng)需要對通信進(jìn)行抓包時才用到的.當(dāng)使用維護(hù)或故障分析時會使用到(比如consoletools中的countflow命令).正常產(chǎn)生的這類提示可以忽略。如果在前臺和遠(yuǎn)端都沒有進(jìn)行維護(hù)時出現(xiàn)這個提示倒是應(yīng)該引起注意,但這種可能性不大。

基本無關(guān)

keyboard:unknownscancodee05e

鍵盤上接收到未定義的鍵值.如果經(jīng)常出現(xiàn).有可能是鍵盤有問題.linux對于比較特殊的鍵或是組合鍵,有時也會出這樣的提示。要看一下服務(wù)器的鍵盤是不是被壓住了.其它情況一般忽略。

基本無關(guān)

usesobsolete(PF_INET,SOCK_PACKET)

系統(tǒng)內(nèi)核調(diào)用了一部分功能模塊,在第一次調(diào)入時會出現(xiàn).一般情況與使用調(diào)試工具有關(guān).可直接忽略。

網(wǎng)絡(luò)通信故障

Neighbourtableoverflow.

出現(xiàn)這個提示.一般都是因為局域網(wǎng)內(nèi)有部分計算機(jī)被病毒感染.情況嚴(yán)重時會影響通信.必須處理內(nèi)部網(wǎng)通信不正常的計算機(jī)。

網(wǎng)絡(luò)通信故障

eth1:Transmiterror,Txstatusregister82.Probablyaduplexmismatch.SeeDocumentation/networking/vortex.txtFlags;bus-master1,dirty9994190(14)current9994190(14)Transmitlist00000000vs.f7171580.0:@f7171200length800001e6status000101e61:@f7171240length8000008cstatus0001008c....

這個提示是3com網(wǎng)卡特有的.感覺如果出現(xiàn)量不大的話也不會影響很嚴(yán)重.目前看維一的解決辦法是更換服務(wù)器上的網(wǎng)卡。實在感覺3com的網(wǎng)卡有些問題...

服務(wù)器系統(tǒng)嚴(yán)重故障

CPU0:TemperatureabovethresholdCPU0:Runninginmodulatedclockmode

服務(wù)器CPU工作溫度過高.必須排除硬件故障。

服務(wù)器租用/服務(wù)器托管中國五強(qiáng)！虛擬主機(jī)域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]