第一篇：加工中心常見換刀故障的分類總結及排除方法（精選）

加工中心常見換刀故障的分類總結及排除方法

加工中心已廣泛應用于機加生產線中。在當今時代，任何自動化生產設備都與數控技術密切關聯，從數控設備的特征看，在其開發(fā)、生產、銷售到使用與維護的過程中，都不可避免地涉及到許多相關領域和交叉學科。因此，學習、理解和掌握數控技術，是從事加工行業(yè)人士的必經之路。為了盡是減少加工中心的故障停機時間，根據個人多年的維修經驗，針對加工中心故障頻率較高的自動換刀裝置部分，總結了一些快速診斷和查找故障的方法。首先，加工中心常見的換刀方式分為帶機械手和不帶機械手：

帶機械手的加工中心換刀動作順序為①主軸定位；②Z軸運行至換刀點；③刀套向下；④刀臂旋轉60°；⑤主軸松刀吹氣；⑥刀臂向下拉刀，然后旋轉180°；⑦刀臂向上，主軸夾刀；⑧刀臂旋轉至原點；⑨刀套向上回位，換刀完畢。

不帶機械手的圓盤式刀庫，換刀動作順序為：①主軸定位；②Z軸運行至換刀點；③刀盤旋轉至目標刀號；④Z軸向下至原點；⑤換刀完畢。

根據以往維修經驗總結，自動換刀裝置在換刀時，常見故障有以下幾種：

1、刀套動作位置錯誤，氣缸故障

2、刀臂夾不緊刀，發(fā)生掉刀

3、主軸拉芯打不開，刀取不下來

4、刀臂位置錯誤，不能剎車定位

5、刀庫亂刀

6、刀庫原點丟失

7、刀庫電機過載，刀臂電機過載

8、刀庫位置傳感器損壞

9、不執(zhí)行換刀動作

10、刀具沒有夾緊

11、主軸刀具不能夾緊到位

下面就一些具體的故障排除方法進行總結：

1、主軸刀具不能夾緊到位。

故障現象(1)：刀具送入主軸時不能安全進入夾爪。原因：①打桿與夾爪拉桿之間距離大于5mm。②主軸換刀壓力不夠。

排除方法：①調整打桿處的調整螺母，使其與拉桿之間距離1~5mm以內。②檢查換刀液壓油是否足夠；氣液缸及其管路是否存在泄漏；壓縮空氣壓力是否達到0.392Mpa以上。若有上述現象，則檢修，使主軸換刀壓力達到3.92~6.868Pma。故障現象(2)：工件加工質量變壞，如鉆孔出現圓柱度變壞等。

原因：①拉桿上的蝶形彈簧斷裂。在主軸停止狀態(tài)下，用手沿軸線方向上下拉動刀具，會發(fā)現刀具有上下竄動現象。②夾爪破裂。在主軸停止狀態(tài)下，置“寸動”模式，手動上下上的刀具，會感覺到刀具上下不靈活自如。排除方法：①更換蝶形彈簧。②更換夾爪。

2、刀庫轉動時不能剎車定位，位置錯誤。

原因：①刀庫計數感應近接開關損壞。此時，在“寸動”模式下，每按刀庫旋轉按鈕一次，刀庫只旋轉一個刀位后立即停止轉動，并且該刀位不能停止在規(guī)定的換刀位置。排除方法：更換感應開關。

②刀庫剎車損壞，刀庫旋轉停止時，剎不住車，導致停止位置偏離正確位置。排除方法：維修剎車、更換剎車電阻、剎車器等

3、自動換刀裝置不在原點位置

原因：控制刀庫轉動的計數感應開關損壞，或感應開關的接線斷，或感應距離太遠。排除方法：檢查感應開關的接線狀況；感應距離調整在1~5mm以內，若無效，則更換感應開關。

4、自動換刀裝置刀臂不在原點位置 原因：①控制刀臂旋轉的感應開關表面上附著有鐵屑等污物。②控制刀臂旋轉的感應開關損壞或接線不良。

排除方法：①清潔感應開關表面。②檢查感應開關接線，若無效，則更換感應開關。

5、刀套沒有處在上升狀態(tài)

原因：①刀套上升限位開關損壞；接觸杠桿動作不靈活；刀套上升后接觸杠桿不能壓入。②刀套下降限位開關壞；接觸杠桿動作不靈活；刀套上升后接觸杠桿不能彈出。

排除方法：①檢查限位開關的接觸杠桿動作是否靈活，若無效；則更換限位開關。②檢查限位開關的接觸杠桿動作是否靈活，若無效，則更換限位開關。

以上故障可按所述方法比較快地判斷和排除從而減少候機時間，提高加工中心的利用率，此外還有一些報警的詳細解除方法在這里就不細說了，不同的機床廠家刀庫設置可能不一樣，比如刀庫維護模式進入方式、刀庫回原點方式等。希望能幫到大家。

第二篇：主板常見軟硬件故障分析排除方法（精選）

主板常見軟硬件故障分析排除方法

主板是電腦的基礎部件之一，尤如一個橋梁，擔負著CPU、內存、硬盤、顯卡等各種設備的連接，其性能直接關系到整臺PC電腦的穩(wěn)定運行。在日常生活中，我們遇到主板的故障并不少見，常見主板故障大致有以下幾種：一是加電之后無法通過自檢、電腦無法正常啟動；二是主板上的接口損壞，導致在檢測硬盤、光驅等時出現錯誤；三是BIOS無法自動保存等。很多時候，由于散熱不良等因素，還很有可能導致南北橋芯片燒毀，造成主板完全報廢。但大部分情況下出現的故障并不可怕，主要是用戶粗心大意造成的。對此，筆者特意分析了主板較為常見的主板故障案例，希望大家從中能學到解決主板故障的思路和辦法。

首先，我們先來看一下主板出現故障的主要原因及判斷方法：

主板產生故障的原因，一般有三個方面：一是元器件質量引起的故障。這種故障在一些劣質的板子上比較常見，主是指主板的某個元器件因本身質量問題而損壞，導致主板的某部分功能無法正常使用，系統(tǒng)無法正常啟動，自檢過程中報錯等現象。

二是環(huán)境引發(fā)的故障。因外界環(huán)境引起的故障，一般是指人們在未知的情況下或不可預測、不可抗拒的情況下引起的。如雷擊、市電供電不穩(wěn)定，它可能會直接損壞主板，這種情況下人們一般都沒有辦法預防；外界環(huán)境引起的另外一種情況，就是因溫度、濕度和灰塵等引起的故障。這種情況表現出來的癥狀有：經常死機、重啟或有時能開機有時又不能開機等，從而造成機器的性能不穩(wěn)定。

三是人為故障。有些朋友，電腦操作方面的知識懂得較少，在操作時不注意操作規(guī)范及安全，這樣對電腦的有些部件將會造成損傷。如帶電插拔設備及板卡，安裝設備及板卡時用力過度，造成設備接口、芯片和板卡等損傷或變形，從而引發(fā)故障。

當一臺電腦出現故障時，我們首先要來判斷故障的出處，特別是像主板這種較大的設備，單憑外在表現并不能很清楚的進行判斷故障的出處，這里就需要利用替換來詳細檢查故障的出處?？梢园褢岩傻牟考玫胶玫碾娔X上去試，同時也可以把好的部件接到出故障的電腦上去試。如：內存在自檢時報錯或容量不對，就可以用此方法來判斷引起故障的真正元兇。

當確定為主板故障之后，我們便可以進一步的對主板故障進行排查與處理。一般情況下，我們可以通過清理法、觀察法與軟件診斷法對主板進行處理。

一是清理法。當發(fā)現主板上積塵過多時，我們要先對主板進行清理。由于主板積塵過多，加之塵土吸附空氣中的水份，極容易造成主板無法正常工作的故障，可用毛刷清除主板上的灰塵。另外，主板上一般接有很多的外接板卡，這些板卡的金手指部分可能被氧化，造成與主板接觸不良，這種問題可用橡皮擦擦去表面的氧化層。

二是觀察法。主要用到“看、摸”的技巧。在關閉電源的情況下，看各部件是否接插正確，電容、電阻引腳是否接觸良好，各部件表面是否有燒焦、開裂的現象，各個電路板上的銅箔是否有燒壞的痕跡。同時，可以用手去觸摸一些芯片的表面，看是否有非常發(fā)燙的現象。

四是復原法。對于一些更改了主板BIOS設置或對CPU超頻之后的主板，我們可以通過恢復主板的默認設置，來排除一些常見的故障。特別是死機、重新啟動這種故障，一般情況下是由于對CPU進行超頻后所造成的，將CPU改成默認的頻率后一般這種故障會消失。

開機無顯示的故障處理。一般認為，開機無顯示故障是硬件引起，這種看法有一定的片面性。在檢修這類故障的時候，我們一般還是應該先從軟故障的角度入手解決問題。開機時，若電源指示燈沒有亮，一般應該懷疑外接電源沒有接好或電源有問題。若開機電源指示燈亮但無顯示，這種情況一般應按以下的順序去排查故障：

一是通過主板的跳線(一般在CMOS的電池旁邊，具體位置可以參看主板說明書)清除主板上CMOS原有的設置再開機。

二是重新安裝CPU后再開機。

三將電腦硬件組成最小系統(tǒng) 后再開機。

在經過以上三個步驟后，若開機還是沒有顯示，這時可以在最小系統(tǒng)中拔掉內存。若開機報警，則說明主板應該沒有太大的問題。故障的懷疑重點應該放在其他設備上。若在拔掉內存后開機不報警，一般來說，故障可能出在主板上，這時只有把主板送到專業(yè)的維修點去維修。

開機有顯示但自檢無法通過的故障處理。開機有顯示但自檢無法通過，這類故障一般都會有錯誤提示信息。我們在排除這類故障時，主要是根據該提示信息，找出故障點。但這類故障一般是因為主板的某個部件損壞引起，多數應該屬于硬故障，但也不排除軟故障引起的可能。針對軟故障的排查，我們可以依照以下的順序進行：

一是檢查BIOS設置。主要是檢查因BIOS設置不正確引起的故障。首先可以嘗試清除CMOS，看故障是否消失。主板上一般都有清除CMOS的跳線，具體的位置可以參看主板說明書。同時也應該檢查BIOS中的設置是否與實際的配置不相符(如：磁盤參數、內存類型、CPU參數、顯示類型、溫度設置、啟動順序等)。最后可以根據需要更新BIOS來檢查故障是否消失。

二是部件的檢查。主要是針對連接在主板上的所有板卡、連接線和其他連接設備的檢查。檢查是否有短路、接插方法是否正確、接觸是否良好，可以通過重新插拔來解決一些故障。同時應檢查部件的后擋板尺寸是否合適，這可通過去掉后擋板檢查。還有對有些部件可以換個插槽和連接頭使用。

第三篇：共享打印機無法連接故障排除方法總結

上午同時說，網絡打印機打印不了，于是首先看一下打印服務器IP是不是給換了，結果沒換。

接著嘗試重新添加一下網絡打印機，結果問題來了，連不上，提示：

操作無法完成.鍵入的打印機名不正確,或者指定的打印機沒有連接到服務器上.有關詳細信息,請單幫助

然后網上查了查資料，說法倒有N多，說什么看看打印機有沒有共享，修改共享名，重新安裝打印機驅動，開始Guest帳號，關閉防火墻。。

然而發(fā)現，如果不通過IP來訪問網絡打印機，而是通過機器名來訪問，到可以連上，但是通過機器名并不是那么容易訪問的，我的機器上可以訪問到，但到 同事的機器上又訪問不了（可以通過“ping 機器名”來測試是否可以訪問），至于原因，這個就比較復雜，誰都說不明白，所有沒再鉆下去。

網上還有一種解決辦法就是不要直接通過IP或機器名來訪問，而是通過“瀏覽打印機”來訪問，這個在我的機器上成功了一次，但后來就行不通了，瀏覽不到打印機。

整了一個上午，終于發(fā)現最終解決辦法了：

就是重啟一下Print Spooler服務就行了，這么簡單！

[控制面板Print Spooler] 今天碰到一個問題：按以往方式連同事打印機的時候提示“鍵入打印機名不正確”，反復搞了好幾次沒解決好，有點郁悶，后來到網上一查，解決方法很簡單，暈。

解決方法：點擊“向上”按鈕,找到共享打印機的電腦名,雙擊再進去以后在點打印機就可以了

原理是：主要的是修改“本地安全設置”中的兩條策略：

1．啟用了“賬戶：客戶賬戶狀態(tài)”（在“安全設置→本地策略→安全選項”下），這條設置實際上就是啟用了guest賬戶；

2．在“拒絕從網絡訪問這臺計算機”策略中刪除了guest賬戶，這樣其他計算機就能訪問共享資源了…… 默認情況下，Windows XP的本地安全設置要求進行網絡訪問的用戶全部采用來賓方式。同時，在Windows XP安全策略的用戶權利指派中又禁止Guest用戶通過網絡訪問系統(tǒng)。這樣兩條相互矛盾的安全策略導致了網內其他用戶無法通過網絡訪問使用Windows XP的計算機。你可采用以下方法解決。

方法一 解除對Guest賬號的限制 點擊“開始→運行”，在“運行”對話框中輸入“GPEDIT.MSC”，打開組策略編輯器，依次選擇“計算機配置→Windows設置→安全設置→本地策略→用戶權利指派”，雙擊“拒絕從網絡訪問這臺計算機”策略，刪除里面的“GUEST”賬號。這樣其他用戶就能夠用Guest賬號通過網絡訪問使用Windows XP系統(tǒng)的計算機了。

方法二 更改網絡訪問模式 打開組策略編輯器，依次選擇“計算機配置→Windows設置→安全設置→本地策略→安全選項”，雙擊“網絡訪問：本地賬號的共享和安全模式”

還有一種辦法：將連接打印機的電腦打印機共享取消，再共享，就OK了（這種方法我沒試過，不知道有沒有效）

無論是直接雙擊安裝，還是通過填加網絡打印機輸入“ip共享打印機名”都是提示這個錯誤：

無法連接到打印機。您或者輸入打印機名不正確，或指定打印機是否不再連接到服務器。單擊 “ 幫助 ” 查看詳細信息。

為什么在同一個網段、同一個工作組，電腦都是xp系統(tǒng)，一臺電腦共享出來的文件和打印機，其他電腦都可以訪問，唯獨我這臺有問題，我可以確定連接沒問題，且能ping通連打印機的電腦，也可以訪問這臺電腦的共享文件，也可以看到共享的打印機，但無法安裝網絡打印機？

我首先采用右擊網上鄰居，搜索計算機，看到打印機后雙擊安裝，結果出現-“ 無法連接打印機 您輸入的打印機名不正確 或者指定打沒...” 調試半天無果 無奈只好點擊添加網絡打印機，瀏覽打印機，看到后雙擊，安裝成功 現在很迷惑為什么前者方法出錯 請高手解惑 拜謝

這個問題在現在的辦公室其實很普遍的，原因是連打印機的共享出了問題，我沒有深入研究過怎么樣去設置這些共享，卻有一個很簡單的解決辦法。

1.在連打印機那臺電腦設上密碼：1，如已有密碼，就無須再設置。重啟

2.然后在要連共享的那臺點及點開始--》運行--》輸入“//目標IP/打印機共享名稱”然后錄入用戶名及密碼即可。如果沒提示輸入用戶名及密碼的話，你可以試著輸入“//目標IP/c$”這時應該會彈出輸入用戶名及密碼的對話框（如還沒有，即是最后一個可能，連打印機那臺電腦的共享去掉了，點我的電腦，管理中點共享即可進行設置）

可能是其他的電腦連不上這個掛打印機的電腦。這些電腦一定要在同網段，同工作組 添加打印機-->>本地打印機--新端口 端口 192.168.6.237hp LaserJet 1020 此問題在我們公司出現多次，網絡沒有任何問題，文件共享正常。一直沒有解決方案。臨時重裝一下好了，第二天又出現問題。

ping下看，看看是不是丟包厲害，我公司有這情況，丟包造成的 首先確定你的打印機有沒有問題。然后確定網絡沒有問題……

如果打印機是通過打印服務器接入網絡的話，安裝打印機的時候應該是添加本地打印機后選新建端口選TCP/IP協(xié)議后安裝才對，其后要輸入打印機的正確IP地址和打印機名稱。

如果是打印機接在電腦上通過共享功能來共享打印機的話，先要在打印機那臺機器上正確安裝驅動程序，然后共享名盡可能簡單明了，不然的話98系統(tǒng)的可能不認，如果PING不通的話你看一下裝打印機的那臺的操作系統(tǒng)，如果是XPSP2的話看一下自帶的防火墻有沒有打開，如果打開就關了,或者直接通過 IP地址來裝打印機。

安裝共享打印機的那臺機器，其IP地址一定要設為固定的。

如果無法添加網絡打印機，可檢查是否被人為的增加了安全設置，如使用優(yōu)化大師的設置不當，某些簡化 Ghost 系統(tǒng)已經取消了打印服務……應檢查并開啟相應的服務！

還有一個簡單辦法：從設備管理器中刪除網卡，然后刷新，重新配置參數，一般也能解決一些看似麻煩的問題。

用了一下果然恢復正常了。就順手把里面的英文翻譯一下貼上：

1.安全起見, 使用Regedit導出下面兩部分（后來因為自己沒看仔細英文，發(fā)生了誤操作，這兩個注冊表備份也確實用到了。所以養(yǎng)成良好習慣，改之前大家備份一下，以防不時之需）HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlPrint HKEY_LOCAL_MACHINESYSTEMControlSet001ControlPrint 2.刪除下列鍵值的任意子鍵，如果有的話（當時我只有Version-2）

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlPrintEnvironmentsWindows NT x86DriversVersion-2 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlPrintEnvironmentsWindows NT x86DriversVersion-3 HKEY_LOCAL_MACHINESYSTEMControlSet001ControlPrintEnvironmentsWindows NT x86DriversVersion-2 HKEY_LOCAL_MACHINESYSTEMControlSet001ControlPrintEnvironmentsWindows NT x86DriversVersion-3 3.刪除下列鍵值的任意子鍵，除了后面列出的默認鍵值（注意先看后面列的默認鍵值，不要盲目操作了）: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlPrintMonitors HKEY_LOCAL_MACHINESYSTEMControlSet001ControlPrintMonitors 默認鍵值包括: AppleTalk Printing Devices Local Port PJL Language Monitor Standard TCP/IP Port USB Monitor Windows NT Fax Monitor 4.刪除下列鍵值的任意子鍵（當時我刪除了下面第一項的所有子鍵，第二項就報錯說打不開子鍵了，可能兩者有互相映射的關系，所以如果報錯不用緊張）：

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlPrintPrinters HKEY_LOCAL_MACHINESYSTEMControlSet001ControlPrintPrinters 5.關閉注冊表編輯器重新啟動你的電腦 6.重新嘗試安裝打印機

今天網絡內有一臺機器在添加網絡打印機的時候總是提示 “無法連接打印機！您輸入的打印機名不正確，或者指定打印機沒有連接到服務器上”，添加所有的網絡打印機都是這樣！

本機重啟，打印服務器、打印機重啟，分析防火墻規(guī)則，不行，懷疑是網絡問題，經測試網絡功能一切正常，奇怪了！

服務問題？設置、控制面板、管理工具、服務，Print Spooler正常，將其關閉重啟，故障依舊。網上查詢，注冊表可能有問題。

方法是修改windows2000注冊表，刪除以前安裝的打印機。具體如下： 1.For safe-keeping, use Regedit to export: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlPrint HKEY_LOCAL_MACHINESYSTEMControlSet001ControlPrint 2.Delete any sub-keys, if they exists, from: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlPrintEnvironmentsWindows NT x86DriversVersion-2 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlPrintEnvironmentsWindows NT x86DriversVersion-3 HKEY_LOCAL_MACHINESYSTEMControlSet001ControlPrintEnvironmentsWindows NT x86DriversVersion-2 HKEY_LOCAL_MACHINESYSTEMControlSet001ControlPrintEnvironmentsWindows NT x86DriversVersion-3 3.Delete any non-default sub-keys from: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlPrintMonitors HKEY_LOCAL_MACHINESYSTEMControlSet001ControlPrintMonitors The default monitors are: AppleTalk Printing Devices Local Port PJL Language Monitor Standard TCP/IP Port USB Monitor Windows NT Fax Monitor 4.Delete any sub-keys from: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlPrintPrinters HKEY_LOCAL_MACHINESYSTEMControlSet001ControlPrintPrinters 5.Exit the Registry Editor and shutdown / Restart your computer.6.Install any necessary printers.（本段為網上抄襲）很遺憾，還是不好用。郁悶！難道要用重裝大法？！

最后一招，搜索打印服務器，但不使用機器名字，改成IP地址。搜索安裝，成功。因為沒有域服務器，分析是殺毒或其它操作造成系統(tǒng)文件損壞，DNS解析不成功。

在CMD窗口中用net use命令建立一個連接再訪問，命令如下 net use IP打印機共享名 ”密碼“ /user:”用戶名“ 例如你要安裝IP為192.168.0.1的計算機上名為P1的打印機，該計算機有用戶user1，密碼為123，則命令如下：

net use 192.168.0.1P1 ”123“ /user:”user1" 然后再安裝打印機，應該沒有問題了 提示“資源不足，打印機操作無法繼續(xù)，打印子系統(tǒng)不可使用”，如果在服務里重啟了print spooler以后還是不行，出現spoolsv.exe出錯，可以通過查看注冊表問題解決了：

在注冊表里將HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlPrint EnvironmentsWindows NT x86DriversVersion--n（n =1,2,3,4,----）中的以本地打印機命名的子項刪除。重新啟動后，在管理工具——服務中，啟動print spooler。

如果還是啟動時出現spoolsv.exe服務錯誤

刪除 C:WINNTsystem32spoolPRINTERS 目錄下所有文件，可以解決一部分問題！首先，確保當前登錄用戶屬于本地管理員用戶組，然后開始>運行>gpedit.msc 依次展開 計算機配置>windows設置>安全設置>安全選項，禁用“防止用戶安裝打印機驅動程序”策略

把注冊表KEY_LOCAL_MACHINESYSTEMCurrentControlSetControlPrint EnvironmentsWindows NT x86DriversVersion-2這個文件全部刪除，然后去管理工具-服務里面，將print spooler啟動也可以 共享的打印機電腦是什么操作系統(tǒng)？XP好象只能同時會話10個人，你從 我的電腦--管理--共享文件夾----會話，把里面的都關閉，應該就能聯上.http://support.microsoft.com/kb/282817 癥狀

無法連接到打印機。您或者輸入打印機名不正確的或指定的打印機不能再連接到服務器。更多信息，請單擊幫助。

原因

發(fā)生此問題，因為您已經超出了允許的打印服務器許可證的數量。

解決方案

若要 to resolve this problem，verify that are not having with licensing service problem。若要 to do so，temporarily by following these steps disable on print server licensing service: 1.單擊 開始，單擊 程序，單擊 管理工具，然后單擊 服務。2.右鍵單擊 許可證記錄服務，然后單擊 停止。3.您停止授權服務后，再次嘗試連接到打印機。

如果執(zhí)行這些步驟可以解決問題，您可能需要購買其他的許可證。要檢查的允許使用控制面板，并發(fā)連接數雙擊 授權，然后單擊 的并發(fā)連接數。

第四篇：總結Linux系統(tǒng)下Web、FTP、SMTP服務器常見的故障和排除。

一：Linux系統(tǒng)下Web服務器常見的故障和排除

1、服務器響應緩慢

如果服務器響應緩慢,需要做的第一件事情就是判斷問題來自服務器還是網絡,第一個工具就是uptime。

uptime 會顯示服務器的平均負載,如果最后的這個數字高于 2 或者 3 ,問題的原因就在于有一些進程占用系統(tǒng)太多資源。如果這個數字不是很高,你就需要考慮網絡的因素了。

如果看到的高的負載的話,就需要使用 top 命令來確定那些進程在消耗系統(tǒng)資源。

top 命令缺省顯示10條進程,當然你可以使用 top N 來指定需要查看的進程數。

更加詳細的進程列表可以使用 ps-auxw 命令

比較 Web 進程的“硬”限制(Apache 編譯時的限制)和“軟”限制(httpd.conf的限制),如果兩者的數字接近,那么你就要考慮升級硬件或者重新編譯 Apache 了。

2、未授權登錄

如果擔心有非法用戶闖入系統(tǒng),最簡單的辦法就是用 w 命令來檢查。

如果真的看到有非法用戶在你的系統(tǒng)上,可以立即 kill 他的進程, 用 vipw 命令把他的口令修改為“*”,或者把 shell 改為 /sbin/nologin。

3、服務不能啟動或者崩潰

如果 Web 服務器不能啟動或者啟動時崩潰,就需要使用 apachectl 命令來找到原因。首先用 apachectl configtest 命令檢查 httpd.conf 的合法性。但是 apachectl 并不是萬能的。如果問題依然不能解決,我們就應該檢查錯誤日志。另外,apachectl 檢查 /var/run/httpd.pid 文件來找到原來的進程,如果進程號不同,apachectl stop 命令不會工作。這種情況下就需要使用 ps 命令來 kill 對應的進程。

4、網絡檢測

查找因為網絡問題引起的原因時,第一個簡單的命令就是 ping。

如果 ping 的結果看起來很正常,或許就需要使用比較大的包來試一下,ping 的缺省包大小為 56 字節(jié),我們用-s 指定包大小為 2048 字節(jié)來試一下。采用大的包之后,返回時間延長很正常,但是非常長的時間返回或者包丟失就顯示網絡有問題了。

5、交叉信號

如果懷疑服務器和交換機之間的網絡配置有問題,可以采用 netstat-finet 命令來顯示打開的端口以及連機的外部服務。

如果你關心自己的服務器是否遭到攻擊,就會顯示內核的內存使用超常,可以采用

netstat 的-m 參數來查看。

如果你發(fā)現 httpd 的負載不是很重,但是網絡資源占用的內存還是很大的話,可以考慮關閉一些服務和端口。

6、網絡問題

如果網絡發(fā)生了問題,就需要使用 ifconfig 命令來檢查網卡是否正常。這個命令會顯示網卡的 IP 地址,掩碼,雙工,速率等。

常見的問題是網卡的速率或者雙工設置和交換機端口不一致。特別是設置了“autosense” 選項,但是卻沒有成功?？梢圆捎?/p>

ifconfig down eth0 [options]

來關閉。

7、權限問題

有些稀奇古怪的問題,很可能來自沒有剩余空間。可以采用 df 命令來檢查剩余的硬盤空間。一個簡單的例子,就是 PHP 的session 無效了,原因就是寫入 session 的文件系統(tǒng) /tmp 已經滿了。

有些問題就是沒有設置好權限,常見的問題就是沒有為 CGI 腳本設置 x 權限,沒有為一些目錄設置 rx 權限。

8、常見的懷疑對象

如果有問題發(fā)生,其實第一件事就應該是檢查系統(tǒng)日志:/var/log/messages。

如果不能在 /var/log/ 目錄找到有些日志文件,可以查看 /etc/syslog.conf 的配置。

對于 Apache 來說,就需要檢查 [apache_dir]/logs/error _log 來確定不能啟動的原因。二.Linux系統(tǒng)下FTP服務器常見的故障和排除

1.日志文件文件出現錯誤信息“500 OOPS: vsFTPd: not found: directory given in 'secure_chroot_dir':/usr/share/empty”。解決方法：vsFTPd.conf 添加一行：

secure_chroot_dir=/opt/usr/share/empty 建 立一個目錄

mkdir /opt/usr/share/empty 然后關閉匿名登錄把 vsFTPd.conf 中的 anonymous_enable=YES 修改為

anonymous_enable=NO 2.怎么配置linux vsFTPd服務器來chroot虛擬用戶？ 解決方法: 當嘗試在vsFTPd下chroot虛擬用戶的時 候，需要這樣做：在vsFTPd.conf里 guest_enable=yes #virtual users are mapped to user FTP which owns all dirs guest_username=FTP #chroots the virtual user to his directory(user joe has directory joe)chroot_local_user=YES user_sub_token=$USER 關 鍵的事情是確保在/etc/passwd的FTP用戶的主目錄實際上包含在/var/FTP/$USER里的字符串$USER 守護進程會做一個簡單的字符串匹配比較，來決定到哪里替換用戶的名字。

3.vsFTP中怎樣限制用戶只能在自己的home目錄下？ 解決方法: 有些時候你不想讓FTP用戶可以訪問他自己home目錄之外 的其他文件。vsFTP守護進程可以通過chroot配置這個策略。編輯/etc/vsFTPd/vsFTPd.conf文件，添加一行： chroot_local_user=YES 保 存之后記得重啟vsFTPd服務： service vsFTPd restart 重啟服務之后，FTP所有用戶都將受限制，只能訪問他們 home目錄的文件了。4.如何修改vsFTPd的默認根目錄/var/FTP/pub到另一個目錄？ 解決方法:修改FTP的根目錄只要修改/etc /vsFTPd/vsFTPd.conf文件即可： 加入如下兩行：

local_root=/var/004km.cne to blah FTP service 設置登錄FTP服務器是顯示的信息

4、設置客戶端登錄后所在的目錄

local_root=/var/ftp 設置本地用戶登錄后所在的目錄，默認情況下沒有此項，本地用戶登

錄FTP服務器后，所在目錄為用戶的家目錄 anon_root=/var/ftp 設置匿名用戶登錄FTP服務器時所在的目錄，若未指定默認為/var/ftp

5、設置是否將所有的用戶鎖定在指定的FTP目錄

默認情況下，匿名用戶會被鎖定在默認的FTP目錄中，而本地用戶可以訪問到自己的FTP目錄

以外的內容。處于安全考慮，建議將本地用戶鎖定在指定的FTP目錄中。

chroot_list_enable=YES 設置是否啟用chroot_list_file配置項指定的用戶列表文件。chroot_local_user=YES 用于指定用戶列表文件中的用戶，是否允許切換到指定的FTP目錄>以外的其他目錄

chroot_list_file=/etc/vsftpd/chroot_list 用于指定用戶列表文件，改文件用于控制那>些用戶可以切換到指定的FTP目錄以外的其他目錄

當chroot_list_enable=NO且chroot_local_user=NO 所有用戶都可以切換到指定的FTP目錄>以外的其他目錄

當chroot_list_enable=YES且chroot_local_user=NO時，在 /etc/vsftp/chroot_list文件>中列出的用戶可以切換到指定的FTP目錄以外的其他目錄，未在改文件中列出的用戶不可以>切換到指定目錄之外的其他目錄。

6、設置用戶訪問控制

userlist_enable=YES /etc/vsftpd/user_list文件生效，取NO時不生效 userlist_deny=YES /etc/vsftpd/user_list文件中的用戶不能訪問服務器 三：Linux系統(tǒng)下Web服務器常見的故障和排除

Linux下sendmail的smtp認證的問題及其解決方案

1,問題的提出

為了防止垃圾郵件，通常管理員會 啟用郵件服務器的smtp認證功能。但是發(fā)現在配置了smtp的認證之后，如果客戶端不勾選“我的服務器需要認證”，則客戶端同樣能夠發(fā)送郵件

2,質疑

如果用戶都能夠不勾選認證選項就進行郵件的發(fā)送，還要smtp的認證做什么？

3,測試環(huán)境 red hat Linux AS 4 sendmail 8.14，新建郵件用戶，測試的時候用這個用戶樣為自己發(fā)郵件

4，問題的分析

分析中。。反復測始終。。

5，問題的解決

1，發(fā)現問題所在，通常配置smtp的方法

TRUST_AUTH_MECH(`EXTERNAL DIGEST-MD5 CRAM-MD5 LOGIN PLAIN')dnl define(`confAUTH_MECHANISMS', `EXTERNAL GSSAPI DIGEST-MD5 CRAM-MD5 LOGIN PLAIN')dnl DAEMON_OPTIONS(`Port=submission, Name=MSA,ME=a')dnl 問題就出現在了第一句話上（他的意思是只要通過其列出的認證方法認證的用戶，不通過smtp也可以發(fā)送郵件）2,初步方案

dnl #TRUST_AUTH_MECH(`EXTERNAL DIGEST-MD5 CRAM-MD5 LOGIN PLAIN')dnl define(`confAUTH_MECHANISMS', `EXTERNAL GSSAPI DIGEST-MD5 CRAM-MD5 LOGIN PLAIN')dnl DAEMON_OPTIONS(`Port=submission, Name=MSA,ME=a')dnl 注釋掉第一行的內容,這樣只有通過認證的用戶才能發(fā)送郵件了.3,第二方案，TRUST_AUTH_MECH(`EXTERNAL DIGEST-MD5 CRAM-MD5 LOGIN PLAIN')dnl define(`confAUTH_MECHANISMS', `EXTERNAL GSSAPI DIGEST-MD5 CRAM-MD5 LOGIN PLAIN')dnl dnl #DAEMON_OPTIONS(`Port=25, Name=MSA')dnl 這樣就強制所有使用該郵件服務器進行郵件轉發(fā)的用戶在認證后才能發(fā)郵件了。此時只有在發(fā)件人或收件人中至少有一方是服務器本地用戶是才予以發(fā)送,否則拒絕.4.注意問題, 初步方案和第二方案中的access文件中必須保持只有127.0.0.1 是RELAY的,其它內容都清空掉.不要忘記把它生成數據庫格式