QQ登录

只需一步,快速开始

 找回密码
 注册

QQ登录

只需一步,快速开始

查看: 1052|回复: 1

竟然接连两次死机,请看屏幕记录

[复制链接]
发表于 2005-8-8 11:35:25 | 显示全部楼层 |阅读模式
竟然接连两次死机,请看屏幕记录

一台普通pc拿来当服务器,c1.2/815ept/384M/20G/8139网卡,操作系统是Fedora core 3.在电信机房,1月初放入,为一台私服提供NAT服务,相当

于一个简单的防火墙.在5月,提供web服务.
6月时,关机升级内存,原来只有128M,增加一条256M,共384M.一直没出过什么问题.但是,8月6日早上9点左右,服务器死机.去机房看,屏幕上满屏E

文,都是些难以理解的字串之类.键盘无响应.关机打开机箱,看cpu风扇正常.只好重启使用.结果8月8日早上2点,又不能访问服务器了,想来又是

死机了.这次怀疑是否风扇有问题,cpu热了?早上去看,果然死机,屏幕上依然是难懂的字(幸好我早有准备,用笔抄下来了.没办法,

在/var/log/messages中根本没有记录,应该是那时I/O已经失效.然后关机,摸cpu温度低着哩.只好把内存取下来清理下,又插上.
记得在另一个地方当网关的一台fedora core 3也出现过类似问题.另外,在一个网吧的fedora core 3因为作了线路自动切换,出过几次不能加载

iptables模块情况.所以有些怀疑是OS不稳定.我在其他地方使用的redhat9似乎没出过,当然也可能是没给我反映,自己去启动了.

现在把屏幕上的记录发上来,大家分析下.第一行的www login中,www是我主机名.另外,上次的死机和这次的屏幕不同,但类似,反正都不是一下看

出原因那种.

www login:Unable to handle kernel NULL pointer dereference
at virtual address 00000050
printing eip:
022ce189
*pde = 00000000
Oops:0000[#1]
Modules linked in:ipt_state ipt_multiport ipt_limit
iptable_nat ip_conntrack iptable_filter ip_tables md5 ipv6
dm_mod button battery ac uhci_hcd hw_random 8139too mii
floppy ext3 jbd
EIP: 0060: [<022ce1897>] Not tainted VLI
EFLAGS: 00010246 (2.6.9-1.667)
EIP is at tcp_time_to_recover+0x73/0x17+
eax:080930a3 abx:0dca3ce8 ecx:00000001 edx:00000000
esi:00000001 edi:0dca3a80 ebp:00000000 esp:023d4df4
ds:007b es:007b ss:0068
Process mysqld (pid:20866,threadinfo=023d4000 task=14cd79d0)
Stack:032331cb 0dca3ce8 ee2331cb 0dca3a80 00000000 022cefbb 032a4adg 00000000
      0000010e 00000003 ee233162 0dca3ce8 00000002 0000010e 022cefbb 032a4adg
      0000010e 0000000c 00000003 ee233162 0dca3a80 00001e56 00000001 0dca3ce8
Call Trace:
Stack pointer is garbage,not printing trace
Code:Bad EIP value
<0>Kernel panic - not syncing:Fatal exception in interrupt
发表于 2005-8-8 14:18:51 | 显示全部楼层
内核遭受致命错误,我以前碰到过被人攻击,黑客在提升权限时而引发内核拒绝服务,当然结果是服务器当掉.
第一,不光要看死机前几分钟的日志,更要了解死机前一周的日志,并对系统做安全检测,排除黑客攻击,入侵的嫌疑.运行一段时间后查看可用交换内存的大小,如果交换内存耗尽,内核会杀死最占物理内存的进程,当然这种情况不致于引发致命错误.
第二,要了解服务器硬件的状态,内存可用memtest86+做一下测试.系统运行几个小时后,可用dmesg命令查看内核缓冲环日志的信息.
第三,fc3内核不稳定,或者跟硬件的兼容性不合?:-( ?当然偶不用fc3,平时办公用的是红帽企业版的.
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

GMT+8, 2024-11-5 13:46 , Processed in 0.037652 second(s), 16 queries .

© 2021 Powered by Discuz! X3.5.

快速回复 返回顶部 返回列表