本文共 3065 字，大约阅读时间需要 10 分钟。

探索Linux故障排查的核心命令：从dmesg到ps

在Linux系统管理中，面对设备故障或系统异常时，掌握几十个核心命令可以事半功倍。这些命令不仅是日常运维的利器，更是解决复杂系统性问题的利器。本文将从最重要的几个命令入手，帮助你快速掌握Linux故障排查的核心技能。

1. dmesg：解锁内核世界，排查硬件故障

在Linux世界中，dmesg（diagnostic message，诊断消息）是一个强大的工具。它用于查看内核启动时的系统日志和事件信息。这个命令的输出涵盖了内核环节的各种信息，包括硬件检测、设备初始化、模块加载等。它是排查硬件设备问题的首选工具，尤其是在系统无法识别某个设备或设备挂载失败时。

使用场景：

• 系统启动过程中出现异常，无法识别某个设备。
• 设备挂载失败，无法识别硬件设备。
• 系统崩溃或死机，需要查看内核日志。

实用技巧：

• 在遇到硬件问题时，先运行dmesg查看内核日志。
• 如果问题依然存在，可以尝试清除内核缓存，重新启动系统：sudo dmesg -c

2. ps和top：监控系统状态，发现问题所在

在处理系统故障时，首先要了解系统当前的状态。ps和top是两个实用的命令，用来查看系统进程的状态和资源使用情况。

ps命令：

• 显示系统中正在运行的进程信息，包括进程ID、用户、CPU、内存使用情况等。
• 默认情况下，ps显示的是系统中前面进入的进程，显示的信息较少，建议使用ps aux来获取更详细的信息。

top命令：

• 实时显示系统资源使用情况，包括CPU、内存、磁盘使用率等。
• 支持键盘操作，可以用z键调出进程详情。

使用场景：

• 系统响应速度变慢，可能是某个进程占用了过多资源。
• 系统死机或异常退出，需要了解系统在崩溃前是什么状态。

实用技巧：

• 在怀疑某个进程导致系统问题时，使用ps或top查看进程状态。
• 使用top时，可以通过f键查看文件占用情况，M键查看内存使用情况。

3. strace：追踪程序运行，解决进程异常

当某个程序异常退出或占用资源时，strace是一个强大的工具。它可以追踪程序的运行状态，帮助你了解程序的行为模式。

使用场景：

• 某个程序异常退出，无法正常终止。
• 某个程序占用了重要资源，影响系统性能。

实用技巧：

• 在怀疑某个程序有问题时，运行strace将其输出实时显示，帮助你分析程序运行过程。
• 使用strace时，可以结合ps或top一起使用，获取更全面的信息。

4. pkill和kill：快速终止不必要的进程

在处理系统问题时，有时候需要快速终止某个进程。pkill和kill命令提供了强有力的工具。

pkill命令：

• 根据进程名称或用户ID终止特定进程。
• 支持多种终止信号，例如-f（force，强制终止）。

kill命令：

• 使用进程ID（PID）终止进程。
• 默认发送SIGTERM信号，除非使用-s选项指定其他信号。

使用场景：

• 某个程序占用了关键资源，导致系统性能下降。
• 系统死机或异常退出，需要快速清理不必要的进程。

实用技巧：

• 在使用pkill时，可以指定多个进程名，用空格分隔。
• 使用kill -f可以强制终止不响应的进程。

5. df和du：检查磁盘使用情况，排查存储问题

在处理存储相关问题时，df和du是两个不可或缺的命令。

df命令：

• 显示文件系统的使用情况，包括磁盘空间、inode使用情况等。
• 默认显示所有可挂载的文件系统，可以使用-h选项显示更详细的信息。

du命令：

• 计算目录中的文件大小，包括子目录的大小。
• 可以使用-h显示人性化输出，-s忽略空闲文件（常用于排除冗余文件）。

使用场景：

• 系统存储空间不足，需要查找占用大量空间的文件或目录。
• 某个文件或目录占用了过多的磁盘空间，影响系统性能。

实用技巧：

• 使用df时，可以指定设备名或目录，查看特定文件系统的使用情况。
• 在处理存储问题时，结合du和find命令，逐步缩小问题范围。

6. find和locate：精准定位文件或目录

在需要快速定位特定文件或目录时，find和locate命令是最佳选择。

find命令：

• 根据文件名、路径或属性定位文件。
• 支持多种匹配模式，例如-name、-type、-size等。

locate命令：

• 根据文件名快速定位文件位置。
• 内置了文件名的索引数据库，可以快速找到文件的具体路径。

使用场景：

• 需要快速定位特定文件或目录。
• 找不到某个文件，需要确认其是否存在系统中。

实用技巧：

• 使用find时，可以指定多个模式，缩小搜索范围。
• locate命令的结果可以直接复制到终端中使用，非常方便。

7. ip addr和ifconfig：查看网络接口状态

在处理网络相关问题时，ip addr和ifconfig是两个实用的命令。

ip addr命令：

• 显示网络接口的详细信息，包括IP地址、网mask、接口状态等。
• 是ifconfig的更现代和更强大的替代品。

ifconfig命令：

• 显示网络接口的基本信息，包括IP地址、传输速率、丢包率等。
• 更适合老版本的系统或特定的网络配置需求。

使用场景：

• 确认网络接口是否正常工作。
• 检查网络连接是否正常。
• 解决网络接口出现异常或丢包问题。

实用技巧：

• 在怀疑网络连接问题时，先运行ip addr查看接口状态。
• 使用-I选项可以直接显示所有接口的详细信息。

8. netstat：分析网络统计数据

在网络性能优化或故障排查时，netstat是一个不可或缺的工具。

netstat命令：

• 显示网络接口的统计信息，包括传输和接收的数据包数量、丢包率等。
• 支持多种显示模式，例如-t显示所有类型的网络统计数据。

使用场景：

• 网络连接异常，需要分析网络性能。
• 确认系统是否在发送或接收数据包时出现问题。

实用技巧：

• 在网络问题中，可以结合top或htop一起使用，动态查看网络使用情况。
• 使用netstat时，可以指定网络接口或端口号，查看特定接口或端口的统计数据。

9. lsof：查看占用文件的进程

在处理文件占用问题时，lsof是一个强大的工具。

lsof命令：

• 列出占用指定文件或目录的进程信息。
• 支持多种选项，例如-i指定接口名，-P显示进程PID等。

使用场景：

• 某个文件或目录被其他进程占用，需要确认占用者的身份或进程。
• 处理文件占用问题时，快速定位问题进程。

实用技巧：

• 在使用lsof时，可以指定用户名或组名，查看特定用户占用的文件。
• 结合ps或top命令，可以进一步分析占用文件的进程。

10. strace：深入分析系统崩溃

在系统崩溃或死机时，strace是一个强大的调试工具。

strace命令：

• 跟踪系统崩溃或异常退出的进程，分析其运行状态。
• 输出包括进程的每一步操作，错误信息等。

使用场景：

• 系统死机或异常退出，需要分析崩溃原因。
• 某个进程在运行时出现错误，需要进一步调试。

实用技巧：

• 在使用strace时，可以结合dmesg一起查看内核日志，获取更全面的信息。
• 使用strace时，可以指定进程PID或使用跟踪模式，获取更详细的调试信息。

实用建议

通过熟练掌握以上10个命令，你将能够快速应对Linux系统中的各种故障，提升系统管理效率。