LINUX.ORG.RU
Форум — Admin  

Узнать причину выключения CentOS


0

1

Ни с того ни с сего выключился сервер (виртуальный), была открыта консоль в фоне через ssh, я там ничего не писал. Просто появилось сообщение shutdown и выключился, потом так и не включился. Через сайт хостера перезагрузил (выключил-включил питание), вроде загрузился, работает. В какие логи смотреть, чтобы выяснить, что это было?

Автоматические обновления не настроены. На почте ничего нет.

[root@vsb log]# cat /etc/issue
CentOS release 6.2 (Final)
Kernel \r on an \m

[root@vsb log]# uname -a
Linux vsb.name 2.6.32-220.17.1.el6.x86_64 #1 SMP Wed May 16 00:01:37 BST 2012 x86_64 x86_64 x86_64 GNU/Linux
★★★★★

Последнее исправление: Legioner (всего исправлений: 1)

хостера спроси

aol ★★★★★
()
Ответ на: комментарий от blind_oracle

В общем в /var/log/messages 

May 30 07:31:42 vsb auditd[891]: Audit daemon rotating log files
Jun  1 08:00:10 vsb init: tty (/dev/tty1) main process (1069) killed by TERM signal
Jun  1 08:00:10 vsb init: tty (/dev/tty2) main process (1071) killed by TERM signal
Jun  1 08:00:10 vsb init: tty (/dev/tty3) main process (1073) killed by TERM signal
Jun  1 08:00:10 vsb init: tty (/dev/tty5) main process (1077) killed by TERM signal
Jun  1 08:00:10 vsb init: tty (/dev/tty4) main process (1075) killed by TERM signal
Jun  1 08:00:10 vsb init: tty (/dev/tty6) main process (1079) killed by TERM signal
Jun  1 08:01:02 vsb acpid: exiting

в /var/log/audit/audit.log 


type=SYSTEM_RUNLEVEL msg=audit(1338530405.618:82129): user pid=2040 uid=0 auid=4294967295 ses=4294967295 msg='old-level=3 new-level=0: exe="/sbin/shutdown" hostname=? addr=? terminal=? res=success'
type=SYSTEM_SHUTDOWN msg=audit(1338530405.878:82130): user pid=2040 uid=0 auid=4294967295 ses=4294967295 msg='init: exe="/sbin/shutdown" hostname=? addr=? terminal=? res=success'
type=SYSTEM_RUNLEVEL msg=audit(1338530411.143:82131): user pid=2050 uid=0 auid=4294967295 ses=4294967295 msg='old-level=3 new-level=0: exe="/sbin/shutdown" hostname=? addr=? terminal=? res=success'
type=SYSTEM_SHUTDOWN msg=audit(1338530411.143:82132): user pid=2050 uid=0 auid=4294967295 ses=4294967295 msg='init: exe="/sbin/shutdown" hostname=? addr=? terminal=? res=success'
этот аудит вообще непонятно как читать, время не указано. Судя по времени действительно хостер зачем-то послал ACPI Shutdown в 8:00, хотя хотелось бы точно в этом убедиться. В логах ssh как обычно боты долбятся, никто не продолбился.

Legioner ★★★★★
() автор топика
Ответ на: комментарий от gentoo_root

Тот пост был написан из под RedHat 9.0, там ещё не было такого формата (@1338530405) :-)

mky ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
Admin