Узнать причину выключения CentOS

0

1

Ни с того ни с сего выключился сервер (виртуальный), была открыта консоль в фоне через ssh, я там ничего не писал. Просто появилось сообщение shutdown и выключился, потом так и не включился. Через сайт хостера перезагрузил (выключил-включил питание), вроде загрузился, работает. В какие логи смотреть, чтобы выяснить, что это было?

Автоматические обновления не настроены. На почте ничего нет.

[root@vsb log]# cat /etc/issue
CentOS release 6.2 (Final)
Kernel \r on an \m

[root@vsb log]# uname -a
Linux vsb.name 2.6.32-220.17.1.el6.x86_64 #1 SMP Wed May 16 00:01:37 BST 2012 x86_64 x86_64 x86_64 GNU/Linux

Ссылка

←	Помогите настроить шлюз со SQUID

Прошу помощи по использованию утилиты SED

→

хостера спроси

aol ★★★★★
(01.06.12 11:46:18 MSK)

Ссылка

Никак я думаю, если в логах ничего нет. /var/log/всё подряд читай.

blind_oracle ★★★★★
(01.06.12 11:59:51 MSK)

Ответ на: комментарий от blind_oracle 01.06.12 11:59:51 MSK

В общем в /var/log/messages

May 30 07:31:42 vsb auditd[891]: Audit daemon rotating log files
Jun  1 08:00:10 vsb init: tty (/dev/tty1) main process (1069) killed by TERM signal
Jun  1 08:00:10 vsb init: tty (/dev/tty2) main process (1071) killed by TERM signal
Jun  1 08:00:10 vsb init: tty (/dev/tty3) main process (1073) killed by TERM signal
Jun  1 08:00:10 vsb init: tty (/dev/tty5) main process (1077) killed by TERM signal
Jun  1 08:00:10 vsb init: tty (/dev/tty4) main process (1075) killed by TERM signal
Jun  1 08:00:10 vsb init: tty (/dev/tty6) main process (1079) killed by TERM signal
Jun  1 08:01:02 vsb acpid: exiting

в /var/log/audit/audit.log


type=SYSTEM_RUNLEVEL msg=audit(1338530405.618:82129): user pid=2040 uid=0 auid=4294967295 ses=4294967295 msg='old-level=3 new-level=0: exe="/sbin/shutdown" hostname=? addr=? terminal=? res=success'
type=SYSTEM_SHUTDOWN msg=audit(1338530405.878:82130): user pid=2040 uid=0 auid=4294967295 ses=4294967295 msg='init: exe="/sbin/shutdown" hostname=? addr=? terminal=? res=success'
type=SYSTEM_RUNLEVEL msg=audit(1338530411.143:82131): user pid=2050 uid=0 auid=4294967295 ses=4294967295 msg='old-level=3 new-level=0: exe="/sbin/shutdown" hostname=? addr=? terminal=? res=success'
type=SYSTEM_SHUTDOWN msg=audit(1338530411.143:82132): user pid=2050 uid=0 auid=4294967295 ses=4294967295 msg='init: exe="/sbin/shutdown" hostname=? addr=? terminal=? res=success'

этот аудит вообще непонятно как читать, время не указано. Судя по времени действительно хостер зачем-то послал ACPI Shutdown в 8:00, хотя хотелось бы точно в этом убедиться. В логах ssh как обычно боты долбятся, никто не продолбился.

~~Legioner~~ ★★★★★
(01.06.12 12:03:34 MSK) автор топика