系统日志和内核消息 $ dmesg$ less /var/log/messages$ less /var/log/secure$ less /var/log/auth

查看错误和警告消息，比如看看是不是很多关于连接数过多导致？

  看看是否有硬件错误或文件系统错误? 

分析是否能将这些错误事件和前面发现的疑点进行时间上的比对。