在 Linux 系统中，经常会遇到各种各样的故障和问题，这些问题可能会导致系统性能下降、服务异常甚至系统崩溃。而 dmesg 命令是一个强大的工具，可以帮助我们诊断和解决这些故障。我们将介绍如何使用 dmesg 命令来分析和解决 Linux 系统中的常见故障，并提供一些实战案例。

1. 简介

dmesg 是一个用于显示内核环缓冲区中的信息的命令，它可以帮助我们了解系统内核的运行情况，包括各种设备的状态、错误信息、警告等。通过分析 dmesg 输出的信息，我们可以及时发现系统中的问题，并采取相应的措施解决。

2. 常见用法

2.1 查看系统启动信息

dmesg | less

这条命令会显示系统启动过程中的所有信息，可以使用 less 命令逐页浏览。

2.2 查看特定关键词信息

dmesg | grep wait

这条命令会过滤显示包含特定关键词的信息，例如硬件名称、错误代码等。

2.3 查看最新日志

dmesg | tail

这条命令会显示内核环缓冲区中最新的日志信息。

2.4 查看特定类型的信息

dmesg -l warn

这条命令可以过滤显示特定类型的日志信息，例如错误信息、警告信息等。

使用了以下级别：

emerg: System is unusable.alert: Action must be taken immediately.crit: Critical conditions.err: Error conditions.warn: Warning conditions.notice: Normal but significant condition.info: Informational.debug: Debug-level messages.

同时查看多个日志级别的日志

dmesg -l debug,warn[   0.001179] e820: update [mem 0x00000000-0x00000fff] usable ==> reserved[   0.001180] e820: remove [mem 0x000a0000-0x000fffff] usable[   0.001190] MTRR default type: uncachable[   0.001190] MTRR fixed ranges enabled:[   0.001191]   00000-9FFFF write-back[   0.001192]   A0000-BFFFF uncachable[   0.001193]   C0000-FFFFF write-protect[   0.001193] MTRR variable ranges enabled:[   0.001195]   0 base 000000000000 mask 3FC000000000 write-back[   0.001196]   1 base 004000000000 mask 3FFF80000000 write-back[   0.001197]   2 base 000080000000 mask 3FFF80000000 uncachable[   0.001198]   3 base 000070000000 mask 3FFFFC000000 uncachable[   0.001198]   4 disabled[   0.001199]   5 disabled[   0.001199]   6 disabled[   0.001199]   7 disabled[   0.001200]   8 disabled[   0.001200]   9 disabled[   0.003201] e820: update [mem 0x70000000-0x73ffffff] usable ==> reserved[   0.003202] e820: update [mem 0x80000000-0xffffffff] usable ==> reserved[   0.011388] ACPI: Local APIC address 0xfee00000

2.5 dmesg根据用户类别对日志进行了分组

kern: Kernel messages.  user: User-level messages.  mail: Mail system.  daemon: System daemons.  auth: Security/authorization messages.  syslog: Internal syslogd messages.  lpr: Line printer subsystem.  news: Network news subsystem.

使用`-f(facility)'参数过滤组

dmesg -f syslog[   18.637800] systemd-journald[1060]: /etc/systemd/journald.conf:45: Unknown key name '^Compress' in section 'Journal', ignoring.[   19.450094] systemd-journald[1060]: Received client request to flush runtime journal.

如果想把日志级别打印出来，可以加-x

dmesg -f syslog -xsyslog:warn : [   18.637800] systemd-journald[1060]: /etc/systemd/journald.conf:45: Unknown key name '^Compress' in section 'Journal', ignoring.syslog:info : [   19.450094] systemd-journald[1060]: Received client request to flush runtime journal.

2.6 其他常见参数

dmesg -L # colordmesg -H # human timestampdmesg -T # readable timestampdmesg --follow # 持续观察输出

3. 实战案例

3.1 网络故障排查

如果系统出现网络故障，可以使用 dmesg 命令来检查网络设备是否正常工作，以及是否有相关错误信息。

dmesg | grep -i eth

3.2 磁盘故障排查

当系统出现磁盘故障时，可以使用 dmesg 命令来查看是否有关于磁盘的错误信息。

dmesg | grep -i disk

4. 注意事项

dmesg 命令输出的信息可能会很庞大，建议使用管道符（|）结合其他命令进行过滤和分析。
在解决问题时，要根据具体情况分析，不要轻易采取行动，以免造成更严重的后果。

推荐文档：https://man7.org/linux/man-pages/man1/dmesg.1.html

ITPub博客

Linux诊断机器故障工具—dmesg命令