首页/新闻资讯/正文详情

红帽 RHEL 生产环境日常排障 6 招

发布时间:2026/9/24 19:14:12 来源:云帆数科 栏目:资讯中心
红帽 RHEL 生产环境日常排障 6 招
「 红帽 Enterprise Linux 跑在生产上半夜被叫醒多半不是因为它挂了而是某个服务起不来、端口不通、磁盘写满、访问被拦。下面这 6 招是现场排障的高频动作照着敲基本能定位八成问题。 」一、服务起不来先看状态再看日志▲ 架构/流程要点图对照正文服务起不来别急着重启先用systemctl看状态和日志定位卡在哪一步。动作命令说明看状态systemctl status nginx看 Active、主进程、最近报错看日志journalctl -u nginx -n 50 --no-pager拉最近 50 行定位启动失败原因重载配置systemctl daemon-reload改过 unit 文件后必须执行「 常见坑改了/usr/lib/systemd/system/xxx.service不daemon-reload配置根本不生效enable只是开机自启start才是当下启动两个都得有。 」二、端口不通先查监听再查防火墙服务明明跑着外面却连不上八成是监听没起或防火墙没放。ss -ltnp | grep :80 # 看 80 端口有没有在监听、被哪个进程占firewall-cmd --list-ports # 看当前放行了哪些端口firewall-cmd --add-port80/tcp --permanent # 永久放行 80firewall-cmd --reload # 改了 --permanent 必须 reload 才生效「firewall-cmd --add-port不加--permanent重启就丢加上后不--reload当前也不生效两步都别漏。端口被占用用lsof -i :80反查进程。 」三、磁盘写满定位大文件与幽灵占用df报 100% 但du找不到大文件多半是文件被删了但进程还握着句柄。df -h / # 看哪个挂载点满了du -sh /* 2/dev/null | sort -h # 逐层找大目录lsof L1 | grep deleted # 找已删但进程仍占用的文件journalctl --disk-usage # 看 journal 日志占了多少「 日志轮转失败、应用一直写已删文件是幽灵占用的两大来源。处理重启对应进程释放句柄或echo 大日志文件截断别直接rm正在写的文件。 」四、SELinux 拦截服务起来了但访问被拒文件权限都对服务也起来了访问却报 403 / 拒绝十有八九是 SELinux 上下文不对。getenforce # 看当前是 Enforcing 还是 Permissiveausearch -m AVC -ts recent # 查最近的拦截记录AVC 拒绝semanage fcontext -a -t httpd_sys_content_t /web(/.*)? # 给非标准目录打上下文restorecon -Rv /web # 应用上下文「 临时验证可setenforce 0切到 Permissive确认是 SELinux 问题后用semanage fcontextrestorecon修上下文而不是长期关掉它。 」五、时间漂移集群、证书、日志全跟着乱机器时间不对TLS 证书校验失败、日志时间错乱、集群心跳异常都会冒出来。timedatectl # 看系统时间、NTP 同步状态chronyc sources -v # 看时间源是否可达、偏移多少chronyc tracking # 看当前校正情况「 优先用chrony做自动对时别手敲date -s改时间集群节点时间跳变会引发一堆连锁问题。chronyc sources里^*才是已同步的源只看^说明还没锁定。 」六、进程卡死与 OOM内存吃紧的信号服务响应越来越慢甚至被干掉先确认是不是内存不够触发了 OOM Killer。free -h # 看内存与 swap 使用dmesg -T | grep -i oom\|killed # 查有没有进程被 OOM 杀掉journalctl -k | grep -i oom # 内核日志里的 OOM 记录systemctl show nginx -p MemoryMax # 看服务内存上限配置「 频繁 OOM先free -h确认是真不够还是某进程泄漏临时可在 unit 里加MemoryMax限制单服务上限避免一个服务拖垮整机但根治还是查泄漏。 」▲ 一图速查核心要点汇总建议收藏小结红帽生产排障的六步闭环服务起不来查statusjournalctl→ 端口不通查ssfirewall-cmd→ 磁盘满查dfdulsof deleted→ 访问被拒查 SELinux 上下文 → 时间乱查chrony→ 内存吃紧查dmesgOOM。把这六招练熟半夜告警基本能自己收掉。—— 云贝教育顺带一句红帽这套运维真功夫考个 RHCSA / RHCE 这类对口认证对职业加分挺实在有兴趣可以自己了解。

相关推荐

CertPolEng.dll丢失怎么办?系统修复与安全提取全攻略
CertPolEng.dll丢失怎么办?系统修复与安全提取全攻略

电脑用得好好的,突然弹窗提示“无法启动此程序,因为计算机中丢失CertPolEng.dll”,或者某个软件一点开就报错“找不到CertPolEng.dll”。我相信遇到这个报错的人,第一反应都是打开浏览器搜索“CertPolEng.dll下载”,然… · 2026/9/24 19:14:06

鸿蒙端侧离线路径规划引擎:routing_client_dart实战
鸿蒙端侧离线路径规划引擎:routing_client_dart实战

1. 项目背景:routing_client_dart 为什么要鸿蒙化 先说结论:routing_client_dart 是 Flutter 生态里一个专门处理路径规划请求的 Dart 客户端库,它把起点终点坐标、出行方式、绕过区域这些参数整理好,发给 OSRM 这类服务端&#x… · 2026/9/24 19:14:06

Flutter鸿蒙化适配:从在线API到独立路径规划引擎的改造实践
Flutter鸿蒙化适配:从在线API到独立路径规划引擎的改造实践

做 Flutter 鸿蒙化适配的这几个月,我踩得最深的坑不在 UI 渲染,也不在状态管理,反倒是一个看起来不起眼的三方库:routing_client_dart。这个库本身是做路径规划用的,底层走的是 GraphHopper 的服务,功能挺纯… · 2026/9/24 19:14:06

2026年Jira国产替代核心指标:权限模型、硬件流程与API稳定性
2026年Jira国产替代核心指标:权限模型、硬件流程与API稳定性

1. 这不是“又一个工具测评”,而是研发团队在2026年必须面对的真实选型现场 你刚收到通知:公司启动“研发管理平台国产化替代专项”,要求Q3前完成Jira迁移,预算卡得死,法务对SaaS数据出境有明确红线,运维只… · 2026/9/24 19:53:17

MySQL 5.7高可用改造:Orchestrator + ProxySQL一主三从实战
MySQL 5.7高可用改造:Orchestrator + ProxySQL一主三从实战

先把结论写在前面:这套方案我落地过,不是从零开始搭的新系统,而是给一套已经在线上跑了好几年的 MySQL 5.7 老集群做高可用改造。数据量在 TB 级,库里有核心交易数据,业务要求“平时别动它、坏了必须快速恢复”&#x… · 2026/9/24 19:53:17

电脑蓝屏开不了机?5步自检法从蓝屏代码到DMP文件找出真凶
电脑蓝屏开不了机?5步自检法从蓝屏代码到DMP文件找出真凶

电脑蓝屏开不了机,这几年我帮身边朋友处理过至少几十次,说句实话,真正需要送修的重来不超过两成。系统崩溃、驱动打架、外设捣乱,这些软件层面的问题占了大多数,明明自己花半小时就能搞定,结果抱着主机去维… · 2026/9/24 19:53:17

DRM-X 5.0软件授权管理实战:许可证、代码加密与客户案例
DRM-X 5.0软件授权管理实战:许可证、代码加密与客户案例

这两年做软件授权方案选型,我接触过不少被盗版逼到墙角的开发者。有个做工业软件的朋友说过一句挺扎心的话:产品上线三个月,破解版在圈子里的传播量比我们官方下载量还大,而且破解版还带着我们没修完的bug,用户以为是我… · 2026/9/24 19:53:17

The Concise TypeScript Book 精读:字面量推断(Literal Inference)的原理与实战
The Concise TypeScript Book 精读:字面量推断(Literal Inference)的原理与实战

The Concise TypeScript Book 精读:字面量推断(Literal Inference)的原理与实战 【免费下载链接】typescript-book The Concise TypeScript Book: A Concise Guide to Effective Development in TypeScript. Free and Open Source. 项目地址… · 2026/9/24 19:53:17

tg-ws-proxy 贡献者开发指南:从源码构建、测试、代码检查到提交 PR 的完整流程
tg-ws-proxy 贡献者开发指南:从源码构建、测试、代码检查到提交 PR 的完整流程

【免费下载链接】tg-ws-proxy Local MTProto proxy server for partial bypassing of Telegram loading 项目地址: https://gitcode.com/gh_mirrors/tg/tg-ws-proxy 点击查看 免费下载 本指南基于仓库根目录的 docs/CONTRIBUTING.md(与 docs/EN/CONTRIB… · 2026/9/24 19:53:10

基于YOLOv8的渔船作业监控系统:从环境搭建到边缘部署全流程
基于YOLOv8的渔船作业监控系统:从环境搭建到边缘部署全流程

简介:这是一套面向计算机、人工智能、自动化等专业学生与教师的毕业设计级项目资源,围绕YOLOv8实现渔船作业监控系统,可用于毕设、课程设计、大作业或项目立项演示。压缩包共97个文件,约24.21MB,以70个Python源码文件为… · 2026/9/24 0:00:13

1D-CNN时间序列建模实战:从Conv1d原理到工业落地
1D-CNN时间序列建模实战:从Conv1d原理到工业落地

简介:面向时间序列数据建模的一维卷积神经网络完整实现,适合深度学习入门者及需要快速验证时序模型的研究者,能够从音频、文本、传感器或股价等序列中挖掘局部特征与时间依赖。压缩包体积很小,只有3KB,内含3个Python脚… · 2026/9/24 0:00:26

柔软的L:汉语语流中被忽视的舌肌张力控制
柔软的L:汉语语流中被忽视的舌肌张力控制

1. 这个“L”不是字母表里的L,而是舌尖上的L最近在几个方言群和语音教学社群里,反复看到有人发一句:“也说字母L:柔软的长舌”。初看以为是英语发音课笔记,点开才发现全是方言爱好者、播音系学生、语言康复师甚至戏曲演… · 2026/9/24 0:00:44

了解更多?预约专属演示

我们的顾问将为您一对一讲解产品与方案

企业微信二维码