Debian 11（Bullseye）故障排查方法
说明与准备
- 你提到的“Debian Stream 8”一般指的是 Debian 11（代号 Bullseye）。以下方法适用于该版本，并兼顾服务器与桌面环境。
- 建议准备：可引导的 Debian 安装介质（U 盘/光盘）、root 或 sudo 权限、以及关键数据的离线备份。
- 操作前尽量先收集信息：系统版本、内核、最近变更（更新/配置/硬件改动），避免盲目改动导致二次故障。
快速定位与通用排查
- 查看系统状态与资源
- 负载与运行时间：uptime
- 资源占用：top 或 htop
- 进程快照：ps aux | grep <关键词>
- 查看日志
- 实时系统日志：journalctl -f
- 服务日志：journalctl -u <service_name>
- 内核日志：dmesg -T | tail -n 200
- 传统日志：tail -f /var/log/syslog，必要时查看 /var/log/kern.log、/var/log/auth.log
- 服务与软件
- 重启服务：systemctl restart
- 查看状态：systemctl status
- 包管理与修复：sudo apt update && sudo apt upgrade，依赖修复：sudo apt install -f
- 网络连通性
- 基础连通：ping <网关/8.8.8.8>
- 接口与路由：ip addr、ip route
- 监听与连接：ss -tulpen 或 netstat -tulpen
- 防火墙：sudo ufw status 或 sudo iptables -S
- 文件系统与磁盘
- 容量：df -h
- Inode：df -i
- 分区与块设备：lsblk、fdisk -l
- 文件系统检查：在卸载或救援模式下对分区执行 fsck -y /dev/sdXN（务必先确认设备名，避免误操作）。
常见场景与处理步骤
- 无法进入图形界面
- 切到终端（如 Ctrl+Alt+F2），登录后检查磁盘：df -h；若根分区 100%，清理大文件（如 /var/log/ 下旧日志）、缓存或卸载不必要软件，再尝试 startx 或重启。
- 开机卡在 initramfs
- 在 initramfs 提示符下，对根分区执行：fsck -y /dev/sdaX（将 X 替换为实际根分区，如 sda2），完成后 reboot。
- 服务启动失败
- 查看服务日志：journalctl -u -b；必要时回滚配置、重载单元：systemctl daemon-reload，再重启服务。
- 包管理报错或依赖冲突
- 更新索引并修复：sudo apt update && sudo apt install -f；若源异常（如 Release 文件缺失），检查 /etc/apt/sources.list 与 /etc/apt/sources.list.d/ 中的镜像源是否可用与拼写正确。
- 网络不通
- 分层排查：物理/链路（网线/指示灯）→ IP 配置（ip addr）→ 路由（ip route）→ 连通（ping）→ 端口（ss -lntp）→ 防火墙（ufw/iptables）。
- 分区/文件系统损坏或 GRUB 丢失
- 使用 Live CD/USB 启动，挂载原系统分区并 chroot 后执行：
- 重装引导：grub-install /dev/sda 与 update-grub
- 分区/文件系统：用 fsck 修复；分区表损坏可尝试 testdisk 恢复。
安全修复与回退建议
- 变更前先备份关键数据与配置文件；对生产环境建议先在测试环境验证。
- 更新与回退
- 常规更新：sudo apt update && sudo apt full-upgrade
- 若更新后异常，优先回看日志定位问题；必要时使用 apt 的版本选择功能或快照工具（如 Timeshift）恢复到稳定状态。
- 配置验证
- 对关键服务先执行配置语法检查（如 nginx -t），再重载服务，降低因配置错误导致的中断风险。