Linux日志中常见的错误信息有哪些

在Linux系统中，日志文件通常位于/var/log目录下，记录了系统运行过程中的各种事件和错误信息。以下是一些常见的Linux日志错误信息及其含义：

1. Kernel Messages

• [ 0.000000] Initializing cgroup subsys cpuset

  • 初始化cgroup子系统cpuset。

• [ 0.000000] Linux version 5.4.0-42-generic (buildd@lgw01-amd64-039) (gcc version 9.3.0 (Ubuntu 9.3.0-10ubuntu2)) #46-Ubuntu SMP Fri Jul 10 00:24:02 UTC 2020

  • 显示Linux内核版本信息。

• [ 0.000000] Command line: BOOT_IMAGE=/boot/vmlinuz-5.4.0-42-generic root=UUID=... ro quiet splash vt.handoff=7

  • 显示启动时的命令行参数。

2. System Initialization

• [ 0.123456] systemd[1]: Reached target Local Encrypted Volumes.

  • systemd初始化过程中的状态信息。

• [ 0.234567] systemd[1]: Starting The Ubuntu Local Encryption Setup...

  • 启动本地加密卷设置。

3. Network Issues

• [ 1.234567] IPv6: ADDRCONF(NETDEV_UP): eth0: link is not ready

  • 网络接口eth0未准备好。

• [ 2.345678] r8169 0000:02:00.0 eth0: link up

  • 网络接口eth0链路已启动。

• [ 3.456789] iptables: No chain/target/match by that name.

  • iptables规则中引用了不存在的链、目标或匹配项。

4. Disk I/O Errors

• [ 4.567890] EXT4-fs (sda1): error counting free blocks

  • EXT4文件系统在计算空闲块时出错。

• [ 5.678901] ata1.00: exception Emask 0x0 SAct 0x10 SErr 0x0 action 0xe frozen

  • SATA设备ata1发生异常。

5. Service Failures

• [ 6.789012] systemd[1]: Failed to start The Ubuntu Local Encryption Setup.

  • 启动本地加密卷设置失败。

• [ 7.890123] apache2: Could not reliably determine the server's fully qualified domain name

  • Apache服务器无法确定其完全限定域名。

6. Authentication Issues

• [ 8.901234] pam_unix(sshd:auth): check pass; user unknown

  • PAM认证失败，用户未知。

• [ 9.012345] sshd[1234]: Invalid user admin from 192.168.1.100

  • SSH登录尝试，用户admin无效。

7. Memory Errors

• [ 10.123456] Out of memory: Kill process 1234 (some_process) score 500 or sacrifice child

  • 系统内存不足，杀死进程some_process。

• [ 11.234567] kmemleak: detected 1 possible memory leak(s)

  • kmemleak检测到可能的内存泄漏。

8. Hardware Failures

• [ 12.345678] ata1.00: exception Emask 0x0 SAct 0x0 SErr 0x0 action 0xe

  • SATA设备ata1发生异常。

• [ 13.456789] i8042: PNP: No PS/2 controller found.

  • 系统未检测到PS/2控制器。

9. Security Alerts

• [ 14.567890] audit: type=1400 audit(1633072800.123:45): apparmor="DENIED" operation="open" profile="snap.core18.apparmor" name="/etc/hosts.allow" pid=1234 comm="some_process"

  • AppArmor阻止了对/etc/hosts.allow文件的访问。

• [ 15.678901] SELinux: avc: denied { open } for pid=1234 comm="some_process" name="/etc/passwd" dev="sda1" ino=12345 scontext=user_u:system_r:some_process_t:s0 tcontext=system_u:object_r:passwd_file_t:s0 tclass=file

  • SELinux阻止了对/etc/passwd文件的访问。

10. Application Errors

• [ 16.789012] some_application[1234]: Error: Failed to open file /path/to/file

  • 应用程序some_application尝试打开文件失败。

• [ 17.890123] some_service[5678]: Fatal error: Unable to connect to database

  • 服务some_service无法连接到数据库。

这些错误信息可以帮助系统管理员诊断和解决各种问题。建议定期检查日志文件，并根据需要进行相应的处理。