один из наших виртуальных серверов был перезагружен. хостинговая компания утверждает, что перезагрузки не было.
"последняя" команда показывает:
reboot system boot 2.6.36.4 Thu May 12 04:23 - 23:16 (5+18:53)
reboot system boot 2.6.36.4 Thu May 12 03:34 - 04:05 (00:31)
reboot system boot 2.6.36.4 Thu May 12 03:15 - 03:23 (00:07)
могу я узнать, почему он был перезагружен?
Спасибо.
Проверьте /var/log/auth.log, чтобы узнать, что происходило во время инцидента. Также попробуйте проверить / var / log / messages или / var / log / syslog, поскольку они могут показывать, что была нажата кнопка перезагрузки сервера.
Простой ответ: кто-то запустил команду перезагрузки, я бы проверил, у кого есть root-доступ к вашему серверу, и сначала спросил их, у них, вероятно, будет более подробная причина, почему.
журнал аутентификации сообщит вам только, кто вошел в систему и какие команды они выполняли, что трудно сказать, кто является пользователем root и почему они их запускали. в этой ситуации более важно знать, кто имел / имеет доступ к вашему серверу, так как они будут самым быстрым способом узнать, почему он был перезагружен.