systemd[1]: Received SIGINT.

Ну, если там просто «Received SIGINT.» без «from PID», то это похоже на нажатие Ctrl+Alt+Del.

Точно ни чего не нажимали.

А что еще может отправить SIGINT без from?

shutdown -h now

reboot

echo b >/proc/sysrq-trigger

При shudown… reboot… Идет SIGINT, потом SIGTERM. А когда машина падала, то просто SIGINT и начинается процесс завершения работы.

А при echo b >/proc/sysrq-trigger как?

Замыкают контакты кнопки power на материнской плате (может тараканы бегают), далее идёт стандартный ACPI сигнал и отключение сервера.

Разве эта кнопка не попадает в логи?

Не проверял, но существует вариант, что в ядре включено ACPI_TINY_POWER_BUTTON, тогда при нажатии будет SIGINT или SIGRTMIN+4. И, вроде, никакого printk() не будет, и события acpid не получит.

И, вроде, никакого printk() не будет,

Звучит как тот злой прикол

#define true (rand()%100) //счастливой отладки ,суки

Разве эта кнопка не попадает в логи?

Зависит от того как нажимать, если нажать и подержать то логи будут чутка урезанными.

XFS, что-ли?

Кнопку power поддержать. Но это только про урезанные логи. Reset режет не оставляя следов.

Ну, кнопку подержать несколько секнуд. Но сразу после нажатия в лог пойдёт запись о acpi событии, от acpid(его скрипта) или от systemd-logind. И в лог запишется и сохранится, логи обычно с sync() пишут. Вот на XFS, ЕМНИП, были проблемы, что если файл был открыт в момент отключения питания, то его содержимое теряется. Поэтому про XFS предыдущий пост и написал.

То есть на нормальных ФС логи будут подрезаны, но запись про нажатие кнопки останется и она должна быть до «systemd[1]: Received SIGINT.» Хотя, даже не так, на современных systemd, где события ловит systemd-logind, сигнала SIGINT и не отправляется...

Ну, и «урезанные логи» не факт. Там же 4 секунды нужно кнопку держать, а современные рабочие станции секунды за 2-3 выключаются.

Reset режет не оставляя следов.

Совсем не оставляя следов, а ТС про SIGINT всё пишется.

Ну, кнопку подержать несколько секнуд.

...

Совсем не оставляя следов, а ТС про SIGINT всё пишется.

Уговорили, сначала power, а потом reset. :)

Ну, так меня надо бы проверить, я код модуля по диагонали просмотрел. А компилять ядро, загружать модуль, смотреть что в dmesg после загрузки модуля, что после нажатия кнопки совершенно нет времени. Может там всё хорошо, и «tiny-power-button» пишет в dmesg и то, что он загружен и забирает acpi-событие на себя и про нажатие кнопки пишет.

А если нет, и в dmesg тишита, то не от злости, а от минимализма. Минимум кода, максимально просто, зачем линший printk() :) Не нравится — не подключай этот модуль.

Плюся я не уверен, что в Altlinux могли додуматься его засунуть в workstation. Просто написл про ещё один вариант, от чего в современном (ядро >5.7) линуксе может приходить SIGINI процессу 1.