服务器系统巡检报告

《服务器系统巡检报告》由会员分享，可在线阅读，更多相关《服务器系统巡检报告（17页珍藏版）》请在装配图网上搜索。

1、服 务 器 系 统 健 康 巡 检 报 告服 务 器 系 统健 康 巡 检 报 告 版 本 日 期 修 改 历 史 作 者1.0 服 务 器 系 统 健 康 巡 检 报 告 第 2 页 目 录目 录 .2总 体 检 查 结 果 .5一 、 总 体 检 查 版 本 分 布 .5二 、 磁 盘 空 间 使 用 率 高 .5三 、 系 统 资 源 消 耗 对 比 .6四 、 系 统 内 存 不 足 .6五 、 Swap分 区 .7六 、 系 统 日 志 .7.7.7.7 .7.7.7.76.1 硬 件 故 障 .76.2 页 面 分 配 失 败 .76.3IPv6 相 关 导 致 故 障 .86.4

2、 日 志 分 析 .8优 化 建 议 .91. 目 录 空 间 清 理 .92.home 目 录 权 限 设 定 .93.sar 配 置 .94. 升 级 系 统 bug.9 5. 关 闭 无 用 服 务 .96. 清 理 僵 尸 进 程 .107. 清 空 内 存 中 的 缓 存 数 据 .108. 禁 用 非 常 用 用 户 帐 号 或 删 除 .109. 调 整 服 务 器 默 认 运 行 级 别 .1110. 禁 用 root账 号 远 程 登 录 .1111. 整 理 账 号 密 码 强 度 设 置 .1112. 口 令 生 存 期 安 全 设 置 .1213. 用 户 权 限 指

3、派 .1214. 禁 用 libvirtd服 务 .12系 统 报 错 分 析 及 解 决 方 案 建 议 .131. 关 闭 selinux.132. 关 闭 IPV6.13 3. 内 核 升 级 .134. syn cookie功 能 .135. 链 接 跟 踪 表 .146. printk打 印 输 出 .14 服 务 器 系 统 健 康 巡 检 报 告 第 3 页 7. 用 户 认 证 .148. 升 级 杀 毒 软 件 .159. 页 面 分 配 失 败 .1510. 存 储 检 查 .1511. 版 本 升 级 .1512. 第 三 方 应 用 程 序 .16附 件 : 服 务 器

4、 系 统 健 康 巡 检 列 表 .17 服 务 器 系 统 健 康 巡 检 报 告 第 4 页 概 述本 报 告 *公 司 针 对 *公 司 服 务 器 健 康 巡 检 的 综 合 汇 总 报 告 。 本 次 共 巡 检32台 服 务 器 。巡 检 时 间 ：本 次 巡 检 负 责 人 ：软 件 公 司 ：本 次 系 统 巡 检 主 要 检 查 以 下 方 面 ： 系 统 基 本 信 息 系 统 时 间 系 统 文 件 系 统 系 统 内 存 系 统 负 载 系 统 进 程 系 统 网 络 Swap分 区 系 统 日 志 系 统 开 机 自 启 动 服 务本 巡 检 报 告 主 要 包 含

5、四 部 分 内 容 ： 第 一 部 分 是 此 次 巡 检 的 总 体 检 查 结 果 ；第 二 部 分 是 巡 检 过 程 中 发 现 的 可 进 一 步 优 化 的 系 统 设 置 ；第 三 部 分 内 容 是 关 于 补 丁 升 级 的 建 议 。第 四 部 分 内 容 是 各 系 统 的 详 细 巡 检 结 果 。 （ 详 见 附 件 ） 服 务 器 系 统 健 康 巡 检 报 告 第 5 页 总 体 检 查 结 果本 次 检 查 各 类 业 务 平 台 共 计 32台 服 务 器 是 否 存 在 系 统 性 能 隐 患 及 系 统 安 全漏 洞 问 题 ， 经 过 巡 检 32台 服

6、 务 器 ， 部 分 主 机 有 crash宕 机 隐 患 ， 但 是 目 前 系 统 运行 正 常 。 主 要 检 查 了 6类 共 计 24个 检 查 项 目一 、 总 体 检 查 版 本 分 布版 本 号 数 量102 20总 计 32二 、 磁 盘 空 间 使 用 率 高日 常 运 维 工 作 中 一 般 服 务 器 磁 盘 空 间 使 用 率 的 警 戒 值 会 设 定 在 70% 80%之 间 产 生 报 警 。 以 该 警 戒 值 为 参 考 ， 本 次 巡 检 发 现 服 务 器 存 在 磁 盘 使 用 率 过 高 的情 况 总 计 20台 ， 相 关 IP信 息 列 表 如

7、下 ：IP 文 件 类 型 大 小 已 使 用 剩 余 使 用 率 % 挂 载 点 Ip ext4 690G 496G 159G 76 /homeext4 1.8T 1.3T 508G 71 /hdfs/data01ext4 1.8T 1.3T 503G 72 /hdfs/data02ext4 1.8T 1.2T 527G 70 /hdfs/data05ext4 1.8T 1.2T 520G 71 /hdfs/data06ext4 1.8T 1.3T 511G 71 /hdfs/data07Ip ext4 690G 504G 151G 77 /homeext4 1.8T 1.2T 529G 7

8、0 /hdfs/data01ext4 1.8T 1.2T 521G 71 /hdfs/data02ext4 1.8T 1.3T 495G 72 /hdfs/data04ext4 1.8T 1.2T 524G 70 /hdfs/data05ext4 1.8T 1.3T 503G 72 /hdfs/data06ext4 1.8T 1.2T 529G 70 /hdfs/data07 服 务 器 系 统 健 康 巡 检 报 告 第 6 页 三 、 系 统 资 源 消 耗 对 比 单 个 进 程 最 消 耗 cpu资 源 为 java， 共 计 29台 主 机 单 个 进 程 最 消 耗 memory资

9、 源 为 java， 共 计 24台 主 机 单 个 进 程 最 消 耗 I/O资 源 为 java， 共 计 20台 主 机进 程 名 IP 说 明 最消耗 cpu 资源进程 java 29 台主机单个进程最消耗 cpu 资源进程为:java最消耗memory 资源进程 java 24 台主机单个进程最消耗 memory资源进程为：java 最 消 耗 I/O 资源 进 程 java 20 台主机单个进程最消耗 I/O 资源进程为：java四 、 系 统 内 存 不 足因 linux内 存 使 用 机 制 原 因 会 导 致 部 分 常 用 数 据 驻 留 内 存 ， 而 系 统 如 果 需

10、 要大 量 使 用 内 存 时 ， 会 将 部 分 无 用 数 据 从 内 存 中 清 空 ， 预 留 出 新 进 程 需 要 的 内 存 使用 空 间 并 提 供 给 新 进 程 使 用 。 本 次 巡 检 发 现 内 存 使 用 率 超 过 70%的 服 务 器 共 计20台 ， 相 关 IP信 息 列 表 如 下 ： 服 务 器 系 统 健 康 巡 检 报 告 第 7 页 IP 内 存 历 史 使 用 率 说 明80% 共 计 20台 服 务 器 内 存 不足 ， 其 中 16台 服 务 器 内 存使 用 率 高 达 90%以 上五 、 Swap 分 区如 主 机 在 后 续 使 用 中

11、 被 监 控 到 出 现 大 量 使 用 swap分 区 进 行 大 量 数 据 交 换操 作 时 ， 则 建 议 扩 充 该 主 机 的 系 统 内 存 。 本 次 巡 检 发 现 2台 主 机 的 swap分 区占 用 高 达 70%以 上 ， 1台 主 机 IP： 的 swap分 区 总 空 间 大 小 为 0。 相 关 IP信 息 列 表 如 下 ： IP Swap分 区 使 用 率 说 明100% 其 中 1台 主 机 的 swap分 区已 全 部 占 用76%swap分 区 总 空 间 大 小 为 0， 建 议 增 加 swap分 区空 间六 、 系 统 日 志通 过 对 本 次

12、巡 检 所 涉 及 服 务 器 的 系 统 运 行 日 志 分 析 后 ， 发 现 目 前 系 统 主 要 存在 以 下 几 个 突 出 的 问 题 。6.1 硬 件 故 障 本 次 巡 检 中 ， 有 多 台 服 务 器 可 能 因 硬 件 故 障 而 导 致 操 作 系 统 状 态 异 常 ， 主 要集 中 在 以 下 几 个 方 面 ： 电 源 故 障 、 内 存 故 障 、 CPU 或 主 板 故 障 等 ， 建 议 进 一 步 观察 后 在 做 处 理 。6.2 页 面 分 配 失 败经 检 查 发 现 部 分 服 务 应 用 存 在 页 面 分 配 失 败 现 象 ， 报 错 信

13、息 分 别 为 ： kernel: swapper: page allocation failure. order:1, mode:0 x20 kernel: java: page allocation failure. order:1, mode:0 x20 服 务 器 系 统 健 康 巡 检 报 告 第 8 页 因 以 上 故 障 信 息 需 要 系 统 环 境 等 相 关 信 息 才 能 对 故 障 原 因 作 出 判 断 ， 所 以 在此 建 议 进 一 步 观 察 ， 或 由 红 帽 协 助 重 庆 移 动 进 行 排 查 完 成 故 障 成 因 的 分 析 判 断 工作 。 6.3

14、 IPv6 相 关 导 致 故 障通 过 检 查 系 统 日 志 ， 发 现 部 分 服 务 器 存 在 kernel: lo: Disabled PrivacyExtensions 故 障 ， 该 故 障 成 因 是 由 IPv6 的 相 关 功 能 引 发 的 ， 如 用 户 不 需 要 使用 IPv6 服 务 ， 可 通 过 禁 用 IPv6 服 务 来 排 除 相 关 故 障 。 如 需 要 使 用 IPv6 服 务 ，需 要 对 相 关 服 务 进 行 内 核 升 级 ， 才 能 排 除 该 故 障 。 6.4 日 志 分 析编 号 错 误 信 息 次 数 涉 及 服 务 器1 ke

15、rnel: nf_conntrack: table full, dropping packet. 53662 kernel: qdetail28003: segfault atffffffffe958d180 ip 0000000000414572 sp00007fffe8f3ff10 error 6 in qdetail400000+39000 19254 kernel: NOHZ: local_softirq_pending 100 1 5 kernel: Hardware Error: CPU:4MC2_STATUS-|CE|MiscV|-|-|-|-|CECC:0 x984840000

16、10c0176 16 kernel: possible SYN flooding on port 50011. Sendingcookies. 6 服 务 器 系 统 健 康 巡 检 报 告 第 9 页 优 化 建 议1. 目 录 空 间 清 理依 照 以 下 命 令 可 查 找 当 前 目 录 单 个 文 件 最 大 的 10个 文 件 ， 或 者 使 用 磁 盘 逻辑 卷 扩 展 磁 盘 空 间 。du-sm*|sort-nr|head-n102. home 目 录 权 限 设 定系 统 安 全 设 置 要 求 用 户 家 目 录 下 文 件 目 录 权 限 应 为 ： 600 chmod

17、-R600db2loadtmp3. sar 配 置参 照 官 方 sar 系 统 日 志 搜 集 任 务 配 置 ， 检 查 相 关 业 务 主 机 配 置 情 况 ， 保 障 sar日 志 收 集 工 作 的 持 续 开 展 。rootlocalhost#cat/etc/cron.d/sysstat#Runsystemactivityaccountingtoolevery10minutes*/10*root/usr/lib64/sa/sa111#0*root/usr/lib64/sa/sa16006& #Generateadailysummaryofprocessaccountingat23

18、:535323*root/usr/lib64/sa/sa2-A4. 升 级 系 统 bug经 过 分 析 系 统 日 志 ， 发 现 RHEL6.4、 RHEL6.2、 RHEL6.1系 统 中 均 发 现 大 量系 统 安 全 及 性 能 漏 洞 。 建 议 用 户 使 用 红 帽 CVE服 务 升 级 系 统 bug。查 看 系 统 中 存 在 的 安 全 及 性 能 漏 洞 方 法 ：yumupdateinfo-security升 级 需 要 安 全 更 新 的 软 件 包 yumupdate-security5. 关 闭 无 用 服 务经 过 检 查 ， 发 现 系 统 中 默 认 启

19、 动 一 些 无 用 的 服 务 。 包 括 以 下 服 务 ： atd,autofs,cpuspeed,firstboot,mdmonitor,pcscd,rhnsd 服 务 器 系 统 健 康 巡 检 报 告 第 10 页 可 以 采 用 如 下 命 令 来 禁 止 开 机 自 动 启 动 ：chkconfigoff6. 清 理 僵 尸 进 程经 过 检 查 ， 发 现 系 统 中 存 留 一 些 僵 尸 进 程 ， 详 细 信 息 如 下 表 ：僵 尸 进 程 数 涉 及 服 务 器 说 明1 共 计 6台 主 机 有 僵尸 进 程11111kill 僵 尸 进 程 参 考 如 下 方

20、法ps-e-oppid,stat|grepZ|cut-d”-f2|xargskill-97. 清 空 内 存 中 的 缓 存 数 据巡 检 过 程 中 发 现 系 统 本 分 服 务 器 内 存 缓 冲 数 据 使 用 情 况 较 高 ， 建 议 根 据 服 务 器 具 体 运 行 的 服 务 情 况 来 清 理 内 存 中 的 缓 存 数 据 ， 可 使 用 以 下 命 令 ：syncecho3/proc/sys/vm/drop_caches8. 禁 用 非 常 用 用 户 帐 号 或 删 除使 用 以 下 命 令 可 以 禁 用 系 统 默 认 的 非 常 用 帐 号 ：passwdlus

21、ernameusermod-s/bin/falseusername使 用 以 下 命 令 可 以 删 除 系 统 默 认 的 非 常 用 帐 号 ： userdelusername 服 务 器 系 统 健 康 巡 检 报 告 第 11 页 9. 调 整 服 务 器 默 认 运 行 级 别使 用 以 下 命 令 进 入 CLI状 态init3并 修 改 配 置 文 件 ， 以 防 止 系 统 重 启 又 再 次 进 入 桌 面 状 态vim/etc/inittab将 id:5:initdefault:改 为id:3:initdefault:10. 禁 用 root账 号 远 程 登 录修 改 s

22、shd_conf配 置 ， 禁 用 root账 号 远 程 登 录 ， 操 作 步 骤 如 下 ：vim/etc/ssh/sshd_conf将 PermitRootLoginyes改 为 或 添 加 以 下 内 容PermitRootLoginno11. 整 理 账 号 密 码 强 度 设 置修 改 system-auth文 件 或 添 加 以 下 值 （ 值 为 参 考 值 ， 可 根 据 具 体 情 况 调 整 ）vim/etc/pam.d/system-authminlen=8；ucredit=-1；lcredit=-1；dcredit=-1；ocredit=-1参 数 说 明 ： mi

23、nlen 密 码 最 小 位 数 ； ucredit 大 写 字 母 数 量 -1 最 少 一 位 ； lcredit 小 写 字 母 数 量 -1 最 少 一 位 ； dcredit 数 字 字 符 数 量 -1 最 少 一 位 ； 服 务 器 系 统 健 康 巡 检 报 告 第 12 页 ocredit 符 号 字 符 数 量 -1 最 少 一 位 。12. 口 令 生 存 期 安 全 设 置修 改 login.defs文 件 或 添 加 以 下 值 （ 值 为 参 考 值 ， 可 根 据 具 体 情 况 调 整 ）vim/etc/login.defsPASS_MAX_DAYS90PASS

24、_MIN_DAYS0PASS_WARN_AGE7参 数 说 明 ： PASS_MAX_DAYS新 建 用 户 的 密 码 最 长 使 用 天 数 PASS_MIN_DAYS 新 建 用 户 的 密 码 最 短 使 用 天 数 PASS_WARN_AGE新 建 用 户 的 密 码 到 期 提 前 提 醒 天 数13. 用 户 权 限 指 派修 改 /etc/profile、 /etc/csh.login、 /etc/csh.cshrc、 /etc/bashrc 文 件 ， 调 整 或 增加 umask设 置 值 ， 推 荐 使 用umask02714. 禁 用 libvirtd服 务使 用 以

25、下 命 令 禁 用 libvirtd服 务servicelibvirtdstop 服 务 器 系 统 健 康 巡 检 报 告 第 13 页 系 统 报 错 分 析 及 解 决 方 案 建 议1. 关 闭 selinux经 过 分 析 本 次 巡 检 的 服 务 器 系 统 日 志 发 现 多 台 服 务 器 存 在 kernel: Bridgefirewallingregistered提 醒 ， 分 析 应 该 是 安 装 系 统 的 时 候 启 用 了 bridge这 个 网 络 过滤 模 块 ， 如 果 不 希 望 该 信 息 被 日 志 记 录 ， 可 以 尝 试 关 闭 SELinux

26、， 修 改/etc/selinux/config文 件 配 置 ， 操 作 步 骤 如 下 ：vim/etc/selinux/config修 改 SELINUX=disabled， 然 后 重 启 服 务 器或 使 用 命 令 setenforce0 临 时 关 闭 2. 关 闭 IPV6本 次 巡 检 发 现 部 分 故 障 系 IPV6 的 相 关 功 能 引 发 ， 如 ： kernel: lo: DisabledPrivacyExtensions故 障 ， 若 不 需 要 使 用 IPv6 服 务 ， 可 禁 用 IPv6服 务 来 排 除 相 关故 障 。 如 需 要 使 用 IPv

27、6服 务 ， 需 要 对 相 关 服 务 进 行 内 核 升 级 。 禁 用 IPV6服 务 步骤 如 下 ：vim/etc/modprobe.conf 添 加 :aliasnet-pf-10offaliasipv6off3. 内 核 升 级本 次 巡 检 发 现 部 分 服 务 器 存 在 kernel: CallTrace: ， kernel: NOHZ: local_softirq_pending 100 ， kernel: Pid: 212659, comm: java Not tainted2.6.32-358.el6.x86_64#1 等 类 型 的 报 错 ， 建 议 尝 试 使

28、 用 uname r 查 看 系 统 内核 版 本 并 更 新 内 核 版 本 到 kernel-2.6.32-573.el6 或 更 高 版 本 。4. syn cookie功 能通 过 日 志 分 析 发 现 系 统 中 存 在 kernel: possible SYN flooding on port 50011.Sendingcookies.信 息 ， 建 议 按 以 下 方 式 尝 试 解 决 ：a) 使 用 应 用 程 序 调 试 ， 网 络 监 控 工 具 ， 或 与 网 络 团 队 或 网 络 服 务 提 供 商 合作 ， 确 定 进 入 系 统 的 流 量 是 正 常 的 应

29、 用 程 序 加 载 还 是 恶 意 拒 绝 服 务 攻击 ， 可 使 用 netstat或 ss命 令 检 查 TCP套 接 字 的 状 态 来 辅 助 判 定 。 如 果 服 务 器 系 统 健 康 巡 检 报 告 第 14 页 确 定 接 收 到 端 口 的 流 量 是 恶 意 和 不 需 要 的 ， 建 议 与 网 络 团 队 或 网 络 服 务提 供 商 合 作 ， 在 流 量 到 达 侦 听 系 统 或 到 达 网 络 之 前 阻 止 流 量 ； 也 可 以 通过 iptables 防 火 墙 使 用 limit或 hashlimit或 connlimit匹 配 扩 展 来 阻 止

30、 流量 。b) 排 除 SYNFlood攻 击 之 外 ， 可 能 是 并 发 连 接 过 多 、 服 务 器 负 载 过 高 产 生 ，建 议 调 整 参 数 ， tcp_max_syn_backlog ， tcp_synack_retries ，tcp_abort_on_overflow 来 增 加 内 核 的 套 接 字 积 压 限 制 以 及 应 用 程 序 的 套接 字 收 听 积 压 。 如 果 不 想 让 内 核 显 示 这 些 内 容 ， 可 以 关 闭 syncookie。5. 链 接 跟 踪 表 针 对 日 志 中 出 现 的 kernel: nf_conntrack: t

31、ablefull,dropping packet.信 息 ， 经分 析 是 连 接 跟 踪 表 已 满 ， 开 始 丢 包 。 建 议 可 按 以 下 方 法 尝 试 解 决 ：a) 如 果 系 统 有 iptables 防 火 墙 ， 并 且 有 针 对 数 据 包 状 态 的 规 则 ， 那 么 可 以加 大 防 火 墙 跟 踪 表 的 大 小 ， 优 化 对 应 的 系 统 参 数 ， 但 此 方 式 消 耗 系 统 内存 。b) 如 果 在 系 统 中 没 有 使 用 iptables， 则 可 以 考 虑 关 闭 或 停 止 iptables 服 务 ，这 将 有 助 于 减 少 c

32、onntrack 表 的 大 小 。c) 删 除 连 接 跟 踪 模 块 lsmod|grepnf_conntrack， 不 使 用 连 接 状 态 的 跟 踪 功 能6. printk打 印 输 出 对 于 日 志 中 出 现 的 kernel: ratelimit:199callbackssuppressed 信 息 ， 分 析 可能 是 printk 打 印 输 出 太 多 来 不 及 ， 可 尝 试 修 改 以 下 内 核 参 数 的 值 来 配 置 这 些 限制 : #catsos_commands/kernel/sysctl_-a|grepprintk_ratelimitkerne

33、l.printk_ratelimit=5kernel.printk_ratelimit_burst=107. 用 户 认 证本 次 巡 检 发 现 多 台 服 务 器 存 在 认 证 失 败 如 ： Failed password* 、 Failedkeyboard-interactive/pam*、 error:PAM:Authenticationfailure*、 error:Couldnotgetshadow information for NOUSER 、 error: PAM:User not known to theunderlying 服 务 器 系 统 健 康 巡 检 报 告

34、第 15 页 authenticationmoduleforillegaluser*等 报 错 信 息 ， 此 类 问 题 大 多 是 用 户 账 户 权 限不 足 造 成 ， 若 确 认 用 户 账 户 权 限 无 误 ， 可 再 次 检 查 /etc/ssh/sshd_config、 AllowUsers等 配 置 信 息 并 重 启 sshd 服 务 。 若 能 确 定 此 类 操 作 非 公 司 本 部 人 员 操 作 ， 则 可 能存 在 恶 意 攻 击 ， 建 议 加 强 防 火 墙 规 则 以 及 定 期 清 理 或 禁 用 服 务 器 无 用 账 号 信 息 。8. 升 级 杀

35、 毒 软 件针 对 系 统 中 出 现 的 kernel: symev: cannot get valid inode for /proc/net/rpc/nfsd报 错 信 息 经 分 析 这 个 问 题 是 由 赛 门 铁 克 端 点 保 护 客 户 端 导 致 。 为 了 解 决 这 个 问题 ， 需 升 级 赛 门 铁 克 端 点 保 护 客 户 端 12.1.6.3或 更 高 版 本（ https:/ 并 重 新 启 动 OS。 也 可 以 编 辑 /etc/rsyslog.conf来 配 置 系 统 日 志 守 护 进 程 ， 以 丢 弃 不 需 要 的 消息 。 9. 页 面 分

36、 配 失 败针 对 本 次 巡 检 发 现 部 分 服 务 器 存 在 kernel: java: page allocation failure.order:1,mode:0 x20 ； kernel: Pid:151164,comm: javaTainted:G- T2.6.32-358.el6.x86_64 #1 ； kernel: swapper: page allocation failure. order:1,mode:0 x20 等 报 错 信 息 ， 此 类 报 错 信 息 需 要 对 系 统 环 境 等 相 关 信 息 进 行 分 析 才 能对 故 障 原 因 作 出 判 断

37、 ， 所 以 在 此 建 议 进 一 步 观 察 或 由 红 帽 协 助 重 庆 移 动 进 行 排 查完 成 故 障 成 因 的 分 析 判 断 工 作 。 10. 存 储 检 查系 统 中 出 现 的 kernel:EXT4-fs(dm-0)*、 kernel:HardwareError* 、 kernel:FAT:Directorybread(block14785)failed 、 Writeerror: Nospaceleftondevice 、abrt145102: Error writing /var/spool/abrt* 、 kernel: sd 0:2:5:0: sdfAdd

38、. Sense:Unrecovered read error 等 报 错 信 息 ， 建 议 检 查 存 储 相 关 并 升 级 内 核 kernel-2.6.32-279.5.1.el6 或 更 高 版 本 再 做 进 一 步 观 察 。11. 版 本 升 级本 次 巡 检 的 服 务 器 中 经 分 析 多 台 服 务 器 存 在 以 下 报 错 信 息 ：a) kernel:subscription-ma136420:segfaultat3700000000ip 000000370b928950sp00007fff11657138error4in 服 务 器 系 统 健 康 巡 检 报

39、告 第 16 页 libc-2.12.so370b800000+18a000； 此 类 报 错 信 息 建 议 尝 试 安 装 最 新 的python-gudev包(https:/ ERROR: do_exit: Could not recover from internal error ； notice:pcmk_child_exit:Respawningfailedchildprocess:cib ； crmd:4158:info:do_cib_control:CouldnotconnecttotheCIBservice:connectionfailed 该 类报 错 信 息 经 分 析

40、是 在 pacemaker-1.1.12中 引 入 的 数 据 结 构 中 的 一 个 新 字段 没 有 得 到 正 确 的 初 始 化 导 致 。 建 议 尝 试 将 pacemaker 更 新 为 版 本pacemaker-1.1.13-10.el7 12. 第 三 方 应 用 程 序a) 针 对 本 次 巡 检 部 分 服 务 器 存 在 的 kernel: KANLinuxClient101087:segfault at 0 ip 000000370b932d5f sp 00007fa2e7ffcba8 error 4 inlibc-2.12.so370b800000+18a000 ；

41、 kernel: qdetail28003: segfault atffffffffe958d180 ip 0000000000414572 sp 00007fffe8f3ff10 error 6 inqdetail400000+39000等 报 错 信 息 ， 经 分 析 此 类 报 错 信 息 乃 第 三 方 应 用 程序 导 致 ， 建 议 联 系 第 三 方 应 用 供 应 商 支 持 协 助 分 析 处 理 。b) kernel: python13731: segfault at 3e00000000 ip 0000003ed75255d0 sp00007fff7daf0df8 er

42、ror 4 in libc-2.12.so3ed7400000+197000 该 报 错 信 息经 分 析 在 /etc/ld.so.conf配 置 文 件 下 有 条 目 /usr/local/lib/， 这 迫 使 python从 该 位 置 引 用 第 三 方 libz库 /usr/local/lib/libz.so.1 而 不 是 /lib64/libz.so.1。 建议 尝 试 删 除 第 三 方 libz 库 /usr/local/lib/libz.so.1 或 从 /etc/ld.so.conf 配 置 文件 删 除 条 目 /usr/local/lib/c) rtvscand:

43、Scancouldnotopenfile/sys*该 类 报 错 信 息 经 分 析 赛 门 铁 克 反 病毒 处 理 程 序 可 能 会 有 一 个 问 题 ： 产 品 被 移 除 时 ， 系 统 会 像 预 期 的 那 样 休眠 和 恢 复 ， 建 议 联 系 赛 门 铁 克 支 持 做 进 一 步 援 助 。 可 以 尝 试 以 下 两 种 方法 1. 删 除 诺 顿 杀 毒 (RemoveSymantecAntivirus)2.创 建 脚 本 ， 系 统 进 入 休眠 状 态 时 ， 停 止 rtvscand服 务 ， 并 在 恢 复 操 作 后 重 新 启 动 rtvscand服 务 。 服 务 器 系 统 健 康 巡 检 报 告 第 17 页 附 件 : 服 务 器 系 统 健 康 巡 检 列 表