今天早上我发现机器不运转了。上周五晚上一切仍在运转。我正在试图找出发生了什么。
我查看了“最后” - 除了上周三神秘的“崩溃”之外没有什么奇怪的。（也不知道那些是什么）
me pts/0 :0.0 Mon Oct 29 08:42 still logged in
reboot system boot 3.5.6-1-ARCH Mon Oct 29 08:41 - 08:49 (00:07)
me pts/1 :0.0 Wed Oct 24 18:37 - crash (4+15:04)
me pts/0 :0.0 Wed Oct 24 16:36 - crash (4+17:05)
reboot system boot 3.5.6-1-ARCH Wed Oct 24 16:36 - 08:49 (4+17:13)
me pts/0 :0.0 Wed Oct 24 16:34 - 16:34 (00:00)
日志中的最后一条记录是今天早上“10 月 29 日 07:28:12”的。接下来的记录是我重启系统时记录的。我认为这不包括上周日凌晨 3 点的冬令时更改。
还有其他地方我可以寻找线索吗？
答案1
您应该检查 /var/log 中的文件 syslog、messages、dmesg、daemon.log、auth.log（它们的版本可能有 .0/.1/.2.gz/.. append，它们会告诉您上次发生的更多信息。（这些文件的扩展名取决于您的 logrotate 设置）。通常，您可以检查 /var/log 中的所有文件，但提到的文件最有可能包含相关信息。