排查方法论

遇到问题时，盲目搜索和试错往往浪费大量时间。本文介绍一套适用于 EL 系统的通用排查框架。

核心原则

检查最近的变更

$ sudo journalctl --since "1 hour ago" --priority err

$ dnf history list --reverse | tail -20

检查服务状态

$ sudo systemctl status <服务名>
$ sudo journalctl -u <服务名> -n 50 --no-pager

检查资源
磁盘空间
```
$ df -h
```
内存使用
```
$ free -h
```
CPU 和进程
```
$ top -bn1 | head -20
```

检查网络

$ sudo ss -tlnp

$ sudo firewall-cmd --list-all

检查 SELinux

SELinux 拒绝是 EL 系统上非常常见的问题来源：
查看 SELinux 拒绝日志
```
$ sudo ausearch -m avc -ts recent
```
查看 SELinux 当前模式
```
$ getenforce
```
不要因为排查问题就永久关闭 SELinux。先确认是否是 SELinux 导致的问题，然后使用正确的策略解决。参考 SELinux 入门。
查阅日志文件
系统日志
```
$ sudo journalctl -xe
```
特定应用日志（以 nginx 为例）
```
$ sudo tail -50 /var/log/nginx/error.log
```