Linux中的“Context”主要涉及进程执行上下文（用户态/内核态切换、资源限制等）和SELinux安全上下文（访问控制策略）。以下是两类场景的故障排查方法：
进程执行上下文故障通常表现为上下文切换异常（如自愿/非自愿切换过多）、状态阻塞（如D/R状态死锁）或资源限制（如ulimit限制）。
上下文切换分为自愿切换（进程主动让出CPU，如等待I/O、锁竞争）和非自愿切换（进程被强制调度，如时间片耗尽、高优先级抢占）。排查步骤如下：
vmstat 5查看系统级每秒上下文切换次数（cs字段），若数值过高（如超过1万次/秒），需进一步分析；使用pidstat -w 5查看进程级自愿（cswch/s）和非自愿（nvcswch/s）切换次数，定位高切换进程。strace -p <PID>跟踪进程系统调用，若存在大量read/write（I/O等待）、futex（锁竞争）等调用，说明进程因等待资源而主动切换；使用iotop -o -p <PID>查看磁盘I/O活动，perf lock record -p <PID>分析锁竞争。top或pidstat -u查看进程CPU使用率，若CPU占用过高（如超过80%），可能是进程争抢CPU时间片；使用perf sched latency分析调度延迟，查看是否有高优先级进程抢占。ps aux | grep 'D'列出D状态进程，通过dmesg查看内核日志是否有I/O错误信息；若为网络问题，使用ss -tulnp检查网络连接状态。top查看进程CPU占用，若某进程长期占用CPU，使用perf top分析热点函数，定位死循环代码；若为内核态锁竞争，开启CONFIG_DEBUG_LOCKDEP内核选项，通过/proc/lock_stat查看锁竞争情况。若进程因资源不足（如文件描述符、内存）无法运行，使用ulimit -a查看当前用户的资源限制（如nofile为文件描述符数量），使用cat /proc/<PID>/limits查看进程级限制；若需调整，修改/etc/security/limits.conf文件（如* soft nofile 65535）。
SELinux安全上下文故障通常表现为权限拒绝（如Apache无法访问网站文件、MySQL无法写入数据库），需通过以下步骤排查：
使用getenforce命令查看SELinux当前模式（Enforcing为强制执行、Permissive为宽松模式、Disabled为禁用）；使用sestatus查看SELinux策略类型（如targeted为针对特定服务）。
SELinux拒绝操作会记录在/var/log/audit/audit.log（audit服务启用时）或/var/log/messages中。使用ausearch -m avc -ts recent过滤AVC（访问控制）拒绝日志，或aureport -m avc生成拒绝报告，获取拒绝的源进程、目标文件、操作类型（如read/write）和上下文信息。
使用ls -Z /path/to/file查看文件的SELinux上下文（包括用户:角色:类型:级别，如httpd_sys_content_t）；使用ps -eZ查看进程的上下文，确认目标文件的上下文是否符合进程的访问需求（如Apache进程需要httpd_sys_content_t类型才能访问网站文件）。
chcon命令修改文件/目录的上下文（如sudo chcon -t httpd_sys_content_t /var/www/html/index.html），但重启后会丢失；semanage fcontext添加永久上下文规则（如sudo semanage fcontext -a -t httpd_sys_content_t "/var/www/html(/.*)?"），然后使用restorecon -Rv /var/www/html恢复默认上下文。若拒绝日志显示操作合法但被策略阻止，使用audit2allow工具生成自定义策略模块：
sudo ausearch -c 'httpd' --raw | audit2allow -M my_httpd_policy
sudo semodule -i my_httpd_policy.pp
此命令会根据拒绝日志生成策略模块并加载，允许指定操作。
通过以上步骤，可系统排查Linux Context相关故障。需注意，SELinux配置修改前需备份重要数据，避免误操作导致系统安全风险。