Linux系统卡死后紧急处理
前言：Linux系统卡死了的情况有很多，最常见的是系统负载过高导致的。还可以运行内存耗用极大的程序（如虚拟机），也会迅速提升系统负载。注意：不能再试图依赖任何图形界面的东西，如 Gnome的系统监视器，只会继续加重这种卡死的局面。
有时系统负载过大，程序不能及时响应，很容易死机。个人用户强行关机再重启就OK。但是对于需要全天工作提供服务的服务器来说，强行关机不仅会导致服务器停止工作，同时造成未同步的数据丢失。
总结下尝试的解决方法
1. 进入TTY终端
a. Ctrl+Alt+Fn(F1-F6)进入TTY1终端字符界面, 输入用户名和密码以登录
b. free命令可查看内存使用情况
[root@rhel7 ~]# free -m
total used free shared buff/cache available
Mem: 3778 171 3411 8 194 3399
Swap: 3967 0 3967
c. 开始清理内存(需要root权限)
sync echo 1 > /proc/sys/vm/drop_caches echo 2 > /proc/sys/vm/drop_caches echo 3 > /proc/sys/vm/drop_caches
sync的作用是将所有正在内存中的缓冲区写到磁盘中，其中包括已经修改的文件inode、已延迟的块I/O以及读写映射文件，从而确保文件系统的完整性。
注释：1：释放页缓存 2：释放dentries和inodes 3：释放所有缓存
d.top查看CPU使用情况
进入后用top命令查看进程表，等待进程信息表刷新一两次，就可以确定占用资源比较大的进程了，然后输入q退出，回到终端内，把占用资源比较大的进程kill掉，这样可以解决相当一部分问题。
[root@rhel7 ~]# top
top - 02:15:55 up 8:54, 2 users, load average: 0.02, 0.02, 0.05
Tasks: 433 total, 1 running, 432 sleeping, 0 stopped, 0 zombie
%Cpu(s): 0.0 us, 0.0 sy, 0.0 ni, 99.9 id, 0.0 wa, 0.0 hi, 0.0 si, 0.0 st
KiB Mem : 3868768 total, 3492268 free, 176756 used, 199744 buff/cache
KiB Swap: 4063228 total, 4063228 free, 0 used. 3480144 avail Mem
PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND
137 root 20 0 0 0 0 S 20.0 0.0 1:09.00 rcu_sched
141 root 20 0 0 0 0 S 16.0 0.0 0:03.53 rcuos/3
4550 root 20 0 130284 1984 1200 R 12.0 0.1 0:00.12 top
1 root 20 0 57580 7556 2656 S 0.0 0.2 0:02.89 systemd
2 root 20 0 0 0 0 S 0.0 0.0 0:00.22 kthreadd
3 root 20 0 0 0 0 S 0.0 0.0 0:00.58 ksoftirqd/0
5 root 0 -20 0 0 0 S 0.0 0.0 0:00.00 kworker/0:0H
7 root rt 0 0 0 0 S 0.0 0.0 0:05.33 migration/0
8 root 20 0 0 0 0 S 0.0 0.0 0:00.00 rcu_bh
9 root 20 0 0 0 0 S 0.0 0.0 0:00.00 rcuob/0
10 root 20 0 0 0 0 S 0.0 0.0 0:00.00 rcuob/1
11 root 20 0 0 0 0 S 0.0 0.0 0:00.00 rcuob/2
12 root 20 0 0 0 0 S 0.0 0.0 0:00.00 rcuob/3
13 root 20 0 0 0 0 S 0.0 0.0 0:00.00 rcuob/4
2. 使用reisub
a. REISUB简介
Sys Rq 是一种叫做系统请求，按住 Alt-Print 的时候就相当于按住了 Sys Rq 键，这个时候输入的一切都会直接由 Linux内核来处理，它可以进行许多低级操作。这个方法可以在各种情况下安全地重启计算机。
SysRq是Linux提供的一个“Magic System Request Key”，它可以在系统出现故障的时候协助恢复和调试系统。只要你的虚拟终端或串口还可以接收键盘输入（系统还能响应键盘的按键中断），SysRq就可用，你可以借助它来查看当时的内存、进程状态等信息，而不是直接强行拔掉电源重启系统。
reisub 中的每一个字母都是一个独立操作，他们分别表示：
R - 把键盘设置为 ASCII 模式 SysRq: Keyboard mode set to XLATE 有关键盘工作模式，请参考资料中的 kbd_mode 手册。 E - 向除 init 以外所有进程发送 SIGTERM 信号 SysRq: Terminate All Tasks 因为 syslogd 本身也被结束，所以 SysRq 也许不会被记录下来。但是查看 /var/log/messages 会看到类似下面的消息： exiting on signal 15(SIGTERM) I - 向除 init 以外所有进程发送 SIGKILL 信号 SysRq: Kill All Tasks 与 E 类似，因为 syslogd 本身也被结束，除非 netconsole 或串口记录已打开，否则连上面的信息都无法捕捉。同时，因为 SIGKILL 是不可捕获的信号，/var/log/messages 里面也不会留下任何线索。 S - 磁盘缓冲区同步 SysRq : Emergency Sync Emergency Sync complete 该操作会把磁盘缓冲区的数据回写，以防止数据丢失，通常会有一定延时。在能看到输出的情况下，请等到 ” Emergency Sync complete ” 过后再继续后续操作。否则，等十秒钟左右，再进行后续 SysRq 操作。 U - 重新挂载为只读模式 SysRq : Emergency Remount R/O Emergency Remount complete 该操作会把磁盘重挂载为只读模式，以防止数据的损坏。与 S 类似，该操作通常也有一定延时。请等到 ” Emergency Remount complete ” 出现过后再进行后续操作，或者等候十秒钟再进行后续 SysRq 操作。 B - 立即重启系统 SysRq: Resetting 该操作会立即重启系统
b.要使用Magic Sysrq Key，有三个基本条件
- 键盘上有Sysrq键
- 系统使用的内核，在编译时打开了CONFIG_MAGIC_KEY选项
[root@rhel7 ~]# grep -F CONFIG_MAGIC_SYSRQ /boot/config-`uname -r` CONFIG_MAGIC_SYSRQ=y #表示已开启
-系统配置Magic Sysrq Key为可用，临时启用,设置/proc/sys/kernel/sysrq
[root@rhel7 ~]# sudo echo "1" > /proc/sys/kernel/sysrq 查看 /etc/sysctl.conf，确认 kernel.sysrq = 1 如果先前为0，更改配置后使用以下方式激活：sysctl -p
c.实际操作技巧
同时按下<Alt>+<SysRq>行不通！只会蹦出来一个屏幕截图窗口。所以，真正的做法应该是：
注：键盘上可以找到一个叫做“Sys Rq”的键，在台机的键盘上通常与 Prt Sc 共键，在笔记本可能在其他位置，如 Delete。
（1）伸出你的左手，同时按住<Alt>键，别松开
（2）右手先按一下<SysRq>，左手别松开
（3）-E-I-S-U-B 这个序列的推荐使用方式是：R – 1 秒 – E – 30 秒 – I – 10 秒 – S – 5 秒 – U – 5 秒 – B
