我们的一个虚拟服务器已经重新启动。托管公司说他们没有进行任何重启。
“last”命令显示：
reboot system boot 2.6.36.4 Thu May 12 04:23 - 23:16 (5+18:53)
reboot system boot 2.6.36.4 Thu May 12 03:34 - 04:05 (00:31)
reboot system boot 2.6.36.4 Thu May 12 03:15 - 03:23 (00:07)
我能找到它重新启动的原因吗？
谢谢。
答案1
检查 /var/log/auth.log 以查看事件发生时发生了什么。还可以尝试检查 /var/log/messages 或 /var/log/syslog，因为这些文件可能显示服务器的重启按钮被按下。
答案2
简单的答案是，为什么有人运行了重启命令，我会检查谁有你服务器的 root 访问权限并先询问他们，他们可能会有更详细的原因。
身份验证日志只会告诉你谁登录了以及他们运行了哪些命令，很难分辨谁是 root 用户以及他们为什么运行这些命令。在这种情况下，知道谁有/可以访问你的服务器更为重要，因为他们将是最快找到服务器重启原因的答案