Linux系统界面卡或者界面卡死

首先查看系统版本：cat? /etc/.kyinfo?

内核：uname -a?

确定版本方便自己跟同事或者领导沟通。

接下来就看系统运行的应用大概有哪些，如果此时系统界面已经卡死无法打开看到运行的应用，可以尝试ctrl+alt+F2切到字符终端，在字符界面查看，如无法切换，可以尝试通过SSH远程连接此电脑。

一．进入之后，在命令行可以使用TOP命令实时查看一下进程占CPU以及内存的情况。TOP的是实时刷新的，比较直观。也可以使用ps命令，使用ps -aux可以查看那些进程占CPU或者内存较高，如果有的进程不是很确定是否正常，可以在其他的电脑的同环境下查看做一下对比。如果有进程占CPU或者内存的值都特别高，且一直居高不下，基本可以确定是进程卡死了，如果需要恢复，我们可以通过kill -9 来杀掉这个进程。

还可以通过free命令查看内存使用是否正常，df -Th查看硬盘使用是否正常。

二、完全卡死，不能切终端，也不能ssh进去的时候

此时，保留的故障现场已经基本没什么好查的了，因为命令什么的都用不了。接下来再把问题记录清楚然后重启恢复现状，开始排查日志，看能不能获得有用的信息

1、首先是syslog日志，/var/log目录下。syslog日志记录的信息是比较全的，所以一般先排查这个。

用编辑器打开后，可以先搜索Runtime journal，定位一下卡死之前系统什么时间开机的，msyslog日志信息里的各种信息都有，可以搜最左侧的时间，快速定位发生故障时的那段时间的日志。

2、其次是服务日志（这个是确定了哪个应用的问题时查这个），一般在/var/log底下也会有那些应用对应的日志信息，日志名可能跟软件名或软件对应的进程名差不多，当然也不排除有的软件做的日志信息不往syslog里写，也不保存在/var/log下，有可能是在软件安装的路径或者其他相关路径下

3、dmesg日志，该日志是记录系统最近一次开机时加载的驱动信息，以及开机后键鼠等硬件的一些响应信息，查看该日志可以看一下有没有什么报错之类的

4、Xorg.0.log日志，该日志是记录的图形化服务相关的一些日志信息，看一下图形化服务方面有什么异常没

5、lightdm.log日志，该日志是和登录界面相关的一些日志信息，如果系统卡死的时候是在用户登录界面的时候卡死了，这个日志就有必要也看一眼

6、.xsession-errors日志，该日志在用户家目录下（root用户的是在/root下，普通用户是在/home/username/下），是隐藏文件，该日志信息是某用户环境下的图形化日志信息

最后可以询问卡死之前客户都做了哪些操作这是必须要问的，因为如果之后确实没有通过日志排查出来哪里出了问题，那也基本可以从用户那里获得一些信息，方便自己对某些可能出现此现象的原因做一个大致的判断

如果日志里没什么异常信息，但是系统确实是完全卡死了，那有可能硬件出问题了，比如硬盘故障了，文件系统直接崩了，也有可能是其他硬件故障，这个时候就需要叫上硬件厂商一起来看这个问题了，但也可能是应用导致系统卡死，也需要应用厂商一起排查。