服务器前台常出现的提示及含意

转自:http://kano.cc163.net/wmps/consolemsg.htm

通常类的提示
eth1: Too much work at interrupt, IntrStatus=0x0001
这条提示的含意为. 某网卡的中断请求过多. 若是只是偶尔出现一次可忽略. 但这条提示若是常常出现或是集中出现,那涉及到的可能性就比较多有可能须要进行处理了. 可能性比较多,如网卡性能;服务器性能;网络***..等等.

通常类的提示
IPVS: incoming ICMP: failed checksum from 61.172.0.X!
服务器收到了一个校验和错误的ICMP数据包. 这类的数据包有多是非法产生的垃圾数据.但从目前来看服务器收到这样的数据很是多.通常都忽略.
通常代理服务器在工做时会每秒钟转发几千个数据包.收到几个错误数据包不会影响正常的工做.
这是问我最多的一类提示了.

通常类的提示
NET: N messages suppressed.
服务器忽略了 N 个数据包.和上一条提示相似.服务器收到的数据包被认为是无用的垃圾数据数据. 这类数据可能是由***类的程序产生的.
这条提示若是 N 比较小的时候能够忽略.但若是常常或是长时间出现3位数据以上的这类提示.就颇有多是服务器受到了垃圾数据类的带宽***了.

与这条信息相似的还有.
__ratelimit: N messages suppressed
__ratelimit: N callbacks suppressed

通常类的提示
UDP: bad checksum. From 221.200.X.X:50279 to 218.62.X.X:1155 ulen 24
UDP: short packet: 218.2.X.X:3072 3640/217 to 222.168.X.X:57596
218.26.131.X sent an invalid ICMP type 3, code 13 error to a broadcast: 0.1.0.4 on eth0
服务器收到了一个错误的数据包.分别为 UDP校验和错误; 太短的UDP数据包; 一个错误的ICMP类型数据. 这类信息通常状况下也是非法产生的.
但通常问题不大可直接忽略.

通常类的提示
kernel: conntrack_ftp: partial 227 2205426703+13
FTP_NAT: partial packet 2635716056/20 in 2635716048/2635716075
服务器在维持一条FTP协议的链接时出错. 这样的提示通常均可以直接忽略.

网络通讯严重问题!
NETDEV WATCHDOG: eth1: transmit timed out
eth1: link down
eth1: link up, 10Mbps, half-duplex, lpa 0x0000
eth2: link up, 100Mbps, full-duplex, lpa 0x41E1
setting full-duplex based on MII #24 link partner capability of 45e1
这些提示是网络通讯中出现严重问题时才会出现. 故障基本和网络断线有关系. 这几条提示分别表明的含意是 某块网卡传送数据超时; 网卡链接down; 网卡链接up,链接速率为10/100Mbps,全/半双功.
这里写到的最后三行的提示比较相似. 出现这类提示时必须注意网络链接情况进行处理!!!

网络通讯严重问题!
NIC Link is Up 100 Mbps Full Duplex
状况和 kernel: eth1: link up,...相同.指某块网卡适应的链接速率. 通常认为没有说明哪一个网卡down,只是连续出现网卡适应速率也是通讯有问题.
若是是网线正常的断接能够忽略这类的信息.

网络通讯严重问题!
eth0: Transmit timed out, status 0000, PHY status 786d, resetting...
eth0: Reset not complete yet. Trying harder.
第一条提示 网卡关送数据失败. 复位网卡. 第二条提示 网卡复位不成功.... 这些提示都属于严重的通讯问题.

报警程序的提示
0001 ##WMPCheckV001## 2005-04-13_10:10:01 Found .(ARP Spoofing sniffer)! IP:183 MAC:5
0002 ##WMPCheckV001## 2005-04-07_01:53:32 Found .(MAC_incomplete)! IP:173 mac_incomplete:186
0003 ##WMPCheckV001## 2005-04-17_16:25:11 Found .(HIGH_synsent)! totl:4271 SynSent:3490
0004 ##WMPCheckV001## 20......
这是由报警程序所引发的提示. 详细的信息须要用报警程序的客户端进行实时接收.详细状况请查看"告警模块和日志".

通常类的提示
eth1: Promiscuous mode enabled.
device eth1 entered promiscuous mode
device eth1 left promiscuous mode
这几行提示指. 某块网卡进入(离开)了混杂模式. 通常来讲混杂模式是当须要对通讯进行抓包时才用到的. 当使用维护或故障分析时会使用到(好比consoletools中的countflow命令). 正常产生的这类提示能够忽略.
若是在前台和远端都没有进行维护时出现这个提示却是应该引发注意,但这种可能性不大.

基本无关
keyboard: unknown scancode e0 5e
键盘上接收到未定义的键值. 若是常常出现.有多是键盘有问题. linux对于比较特殊的键或是组合键,有时也会出这样的提示.
要看一下服务器的键盘是否是被压住了. 其它状况通常忽略.

基本无关
uses obsolete (PF_INET,SOCK_PACKET)
系统内核调用了一部分功能模块,在第一次调入时会出现. 通常状况与使用调试工具备关. 可直接忽略.

网络通讯故障
Neighbour table overflow.
出现这个提示.通常都是由于局域网内有部分计算机被病毒感染. 状况严重时会影响通讯. 必须处理内部网通讯不正常的计算机.

网络通讯故障
eth1: Transmit error, Tx status register 82.
Probably a duplex mismatch. See Documentation/networking/vortex.txt
Flags; bus-master 1, dirty 9994190(14) current 9994190(14)
Transmit list 00000000 vs. f7171580.
0: @f7171200 length 800001e6 status 000101e6
1: @f7171240 length 8000008c status 0001008c
....
这个提示是3com网卡特有的. 感受若是出现量不大的话也不会影响很严重. 目前看维一的解决办法是更换服务器上的网卡. 实在感受3com的网卡有些问题...

服务器系统严重故障
CPU0: Temperature above threshold
CPU0: Running in modulated clock mode
服务器CPU工做温度太高. 必须排除硬件故障.

服务器系统严重故障
I/O error, dev hda, sector N
I/O error, dev sda, sector N
hda: dma_intr: status=0x51 { DriveReady SeekComplete Error }
hda: dma_intr: error=0x40 { UncorrectableError }, LBAsect=811562, sector=811560