Linux网络异常排查思路与方法

处理问题时必定不能盲狙，将所有解决办法都试上一遍。这生产环境中，解决出现的问题是最优先的事情，当然前提是这问题会影响用户的使用或即将影响到的。

处理每个问题必然可按具体问题进行分类，根据每一类按对应的解决思路来执行。

但像处理一个网络问题的时候，上至系统防火墙的配置、下至硬件故障。如果处理一个问题都按固定流程来进行的话，那必然效率将非常低下。下为处理网络故障的一般流程。

1、网络硬件问题检查。                     （机率较低）

2、检查网卡能否正常工作。            （较高、主要表现为人为配置错误）

3、检查局域网之间联机是否正常。（非常高）

4、检查DNS是否设定正确。            （较低）

5、服务是否正常打开。                     （低）

6、检查访问权限是否打开。            （较高）

假如从1至6是标准的处理网络问题的流程，这样的处理方式效率低下。处理问题可以有整体的流程，但是实际 *** 作中可先对出现机率更高的步骤进行检查、或采取2分法缩小产生问题的范围，虽然上述较的两个方法不一定对所有问题都试用，但对于大多数的网络问题来说处理效率有者显著的提升。

个人总结的情况如下。

1、lsmod | grep ip            查看相关的网卡模块是否已加载

2、ifconfig -a                    能使用该命令查找到对应网卡配置信息，则说明网卡驱动程序正常

3、使用ping命令、依次ping自己、ping局域网主机、ping网关

        ping自己异常，问题：服务异常、网卡配置未生效

        ping局域网主机异常，问题：配置文件有误、网卡配置未生效、网线损坏

        ping网关异常，问题：配置文件有误、网卡配置未生效

4、当前3步还不能正常上外网的话。所有route查看默认路由表。

        处理方法：删除不必要的路由信息，并保证默认路由是从对应网关地址出去的。

5、临时停止iptables服务、SELinux服务、NetworkManager服务

6、如能上网但访问域名有异常时，那将需要检查/etc/hosts、/etc/resolv.conf两个配置

7、假如以上6步检查完毕之后，还发现不能上网。有如下可能。

        7.1、主机MAC地址被路由器禁止上网

        7.2、外网服务异常。如宽带账号欠费、光纤被挖断等物理攻击。

Linux下signal信号汇总

SIGHUP 1 /* Hangup (POSIX). / 终止进程 终端线路挂断

SIGINT 2 / Interrupt (ANSI). /终止进程 中断进程 Ctrl+C

SIGQUIT 3 / Quit (POSIX). /建立CORE文件终止进程，并且生成core文件 Ctrl+

SIGILL 4 / Illegal instruction (ANSI). / 建立CORE文件,非法指令

SIGTRAP 5 / Trace trap (POSIX). / 建立CORE文件,跟踪自陷

SIGABRT 6 / Abort (ANSI). /

SIGIOT 6 / IOT trap (4.2 BSD). / 建立CORE文件,执行I/O自陷

SIGBUS 7 / BUS error (4.2 BSD). / 建立CORE文件,总线错误

SIGFPE 8 / Floating-point exception (ANSI). / 建立CORE文件,浮点异常

SIGKILL 9 / Kill, unblockable (POSIX). / 终止进程 杀死进程

SIGUSR1 10 / User-defined signal 1 (POSIX). / 终止进程 用户定义信号1

SIGSEGV 11 / Segmentation violation (ANSI). / 建立CORE文件,段非法错误

SIGUSR2 12 / User-defined signal 2 (POSIX). / 终止进程 用户定义信号2

SIGPIPE 13 / Broken pipe (POSIX). / 终止进程 向一个没有读进程的管道写数据

SIGALARM 14 / Alarm clock (POSIX). / 终止进程 计时器到时

SIGTERM 15 / Termination (ANSI). / 终止进程 软件终止信号

SIGSTKFLT16 / Stack fault. /

SIGCLD SIGCHLD/ Same as SIGCHLD (System V). /

SIGCHLD 17 / Child status has changed (POSIX). /忽略信号 当子进程停止或退出时通知父进程

SIGCONT 18 / Continue (POSIX). /忽略信号 继续执行一个停止的进程

SIGSTOP 19 / Stop, unblockable (POSIX). / 停止进程 非终端来的停止信号

SIGTSTP 20 / Keyboard stop (POSIX). / 停止进程 终端来的停止信号 Ctrl+Z

SIGTTIN 21 / Background read from tty (POSIX). /停止进程 后台进程读终端

SIGTTOU 22 / Background write to tty (POSIX). / 停止进程 后台进程写终端

SIGURG 23 / Urgent condition on socket (4.2 BSD). /忽略信号 I/O紧急信号

SIGXCPU 24 / CPU limit exceeded (4.2 BSD). /终止进程 CPU时限超时

SIGXFSZ 25 / File size limit exceeded (4.2 BSD). / 终止进程 文件长度过长

SIGVTALRM26 / Virtual alarm clock (4.2 BSD). / 终止进程 虚拟计时器到时

SIGPROF 27 / Profiling alarm clock (4.2 BSD). / 终止进程 统计分布图用计时器到时

SIGWINCH 28 / Window size change (4.3 BSD, Sun). / 忽略信号 窗口大小发生变化

SIGPOLL SIGIO / Pollable event occurred (System V). /

SIGIO29 / I/O now possible (4.2 BSD). / 忽略信号 描述符上可以进行I/O

SIGPWR 30 / Power failure restart (System V). /

SIGSYS 31 / Bad system call. */

SIGUNUSED31

有两个信号可以停止进程:SIGTERM和SIGKILL。 SIGTERM 比较友好，进程能捕捉这个信号，根据您的需要来关闭程序。

在关闭程序之前，您可以结束打开的记录文件和完成正在做的任务。在某些情况下，假如进程正在进行作业而且不能中断，那么进程可以忽略这个SIGTERM信号。

对于 SIGKILL 信号，进程是不能忽略的。这是一个 “我不管您在做什么,立刻停止”的信号。假如您发送SIGKILL信号给进程，Linux就将进程停止在那里。

sigaddset 将信号signo 加入到信号集合之中；

sigdelset 将信号从信号集合中删除；

sigemptyset 函数初始化信号集合set,将set 设置为空；

sigfillset 也初始化信号集合,只是将信号集合设置为所有信号的集合；

---