Linux服务器常出现错误及代表含义

　
eth1：Toomuchworkatinterrupt，IntrStatus=0x0001
　
这条提示的含意为。某网卡的中断请求过多。如果只是偶尔出现一次可忽略。但这条提示如果经常出现或是集中出现，那涉及到的可能性就比较多有可能需要进行处理了。。可能性比较多，如网卡性能；服务器性能；网络攻击……等等。
　
一般类的提示
　
IPVS：incomingICMP：failedchecksumfrom61.172.0.X！
　
服务器收到了一个校验和错误的ICMP数据包。这类的数据包有可能是非法产生的垃圾数据。但从目前来看服务器收到这样的数据非常多。一般都忽略。
　
一般代理服务器在工作时会每秒钟转发几千个数据包。收到几个错误数据包不会影响正常的工作。这是问我最多的一类提示了。
　
一般类的提示
　
NET：Nmessagessuppressed.
　
服务器忽略了N个数据包。和上一条提示类似。服务器收到的数据包被认为是无用的垃圾数据数据。这类数据多是由攻击类的程序产生的。
　
这条提示如果N比较小的时候可以忽略。但如果经常或是长时间出现3位数据以上的这类提示。就很有可能是服务器受到了垃圾数据类的带宽攻击了。
　
一般类的提示
　
UDP：badchecksum.From221.200.X.X：50279to218.62.X.X：1155ulen24
　
UDP：shortpacket：218.2.X.X：30723640/217to222.168.X.X：57596
　
218.26.131.XsentaninvalidICMPtype3，code13errortoabroadcast：0.1.0.4oneth0
　
服务器收到了一个错误的数据包。分别为UDP校验和错误；过短的UDP数据包；一个错误的ICMP类型数据。这类信息一般情况下也是非法产生的。但一般问题不大可直接忽略。
　
一般类的提示
　
kernel：conntrack_ftp：partial2272205426703+13
　
FTP_NAT：partialpacket2635716056/20in2635716048/2635716075
　
服务器在维持一条FTP协议的连接时出错。这样的提示一般都可以直接忽略。网络通信严重问题！
　
NETDEVWATCHDOG：eth1：transmittimedout
　
eth1：linkdown
　
eth1：linkup，10Mbps，half-duplex，lpa0x0000
　
eth2：linkup，100Mbps，full-duplex，lpa0x41E1
　
settingfull-duplexbasedonMII#24linkpartnercapabilityof45e1
　
这些提示是网络通信中出现严重问题时才会出现。故障基本和网络断线有关系。这几条提示分别代表的含意是某块网卡传送数据超时；网卡连接down；网卡连接up，连接速率为10/100Mbps，全/半双功。这里写到的最后三行的提示比较类似。出现这类提示时必须注意网络连接状况进行处理！！！
　
网络通信严重问题！
　
NICLinkisUp100MbpsFullDuplex
　
情况和kernel：eth1：linkup，……相同。指某块网卡适应的连接速率。一般认为没有说明哪个网卡down，只是连续出现网卡适应速率也是通信有问题。如果是网线正常的断接可以忽略这类的信息。
　
网络通信严重问题！
　
eth0：Transmittimedout，status0000，PHYstatus786d，resetting……eth0：Resetnotcompleteyet.Tryingharder.
　
第一条提示网卡关送数据失败。复位网卡。第二条提示网卡复位不成功……这些提示都属于严重的通信问题。
　
报警程序的提示
　
0001##WMPCheckV001##2005-04-13_10：10：01Found.（ARPSpoofingsniffer）！IP：183MAC：50002##WMPCheckV001##2005-04-07_01：53：32Found.（MAC_incomplete）！IP：173mac_incomplete：1860003##WMPCheckV001##2005-04-17_16：25：11Found.（HIGH_synsent）！totl：4271SynSent：34900004##WMPCheckV001##20……
　
这是由报警程序所引起的提示。详细的信息需要用报警程序的客户端进行实时接收。详细情况请查看"告警模块和日志".
　
一般类的提示
　
这几行提示指。某块网卡进入（离开）了混杂模式。一般来说混杂模式是当需要对通信进行抓包时才用到的。当使用维护或故障分析时会使用到（比如consoletools中的countflow命令）。正常产生的这类提示可以忽略。如果在前台和远端都没有进行维护时出现这个提示倒是应该引起注意，但这种可能性不大。
　
基本无关
　
keyboard：unknownscancodee05e
　
键盘上接收到未定义的键值。如果经常出现。有可能是键盘有问题。linux对于比较特殊的键或是组合键，有时也会出这样的提示。要看一下服务器的键盘是不是被压住了。其它情况一般忽略。
　
基本无关
　
usesobsolete（PF_INET，SOCK_PACKET）
　
系统内核调用了一部分功能模块，在第一次调入时会出现。一般情况与使用调试工具有关。可直接忽略。
　
网络通信故障
　
Neighbourtableoverflow.
　
出现这个提示。一般都是因为局域网内有部分计算机被病毒感染。情况严重时会影响通信。必须处理内部网通信不正常的计算机。
　
网络通信故障
　
eth1：Transmiterror，Txstatusregister82.Probablyaduplexmismatch.SeeDocumentation/networking/vortex.txtFlags；bus-master1，dirty9994190（14）current9994190（14）Transmitlist00000000vs.f7171580.0：@f7171200length800001e6status000101e61：@f7171240length8000008cstatus0001008c……
　
这个提示是3com网卡特有的。感觉如果出现量不大的话也不会影响很严重。目前看维一的解决办法是更换服务器上的网卡。实在感觉3com的网卡有些问题……
　
服务器系统严重故障
　
CPU0：TemperatureabovethresholdCPU0：Runninginmodulatedclockmode
　
服务器CPU工作温度过高。必须排除硬件故障