Logout misterioso

Question

Estou no Linux, estou usando uma estação de trabalho Red Hat 6.6. De vez em quando (geralmente uma vez, às vezes duas vezes por dia) recebo um logout de usuário. Ou algo parecido com um logout de usuário: a tela fica preta por 1 segundo e a próxima coisa que vejo é a tela de login, tudo em que trabalhei e não salvei está perdido.

A única coisa de que tenho certeza é que não saio sozinho. Eu não tenho certeza se é um erro do sistema, não tenho certeza se outro usuário faz o login e me chuta para fora (acho este improvável como esta é uma estação de trabalho, não um servidor), não tenho certeza se algum automático processo é executado em segundo plano com esse efeito colateral.

Embora eu esteja familiarizado com os ambientes Linux, não tenho conhecimento profundo do sistema. Como eu poderia verificar o que causa meu problema? Em quais logs devo investigar, o que devo procurar?

    

Answer 1

Isso é um pouco da situação Catch 22 . Se você for root, poderá inspecionar os arquivos de log, mas ninguém mais poderá expulsá-lo. Mas se você não for root e alguém puder expulsá-lo, você não poderá inspecionar os arquivos de log.

De qualquer forma, o arquivo de log a ser inspecionado é /var/log/auth.log , que mostrará quem, se alguém, estava logado como root no momento do seu chute .

O seguinte comando

  grep -nrI "session closed for user YourName" /var/log

fornecerá uma lista de suas desconexões, abrangentes de horários e datas exatas, que você pode relacionar de forma cruzada com a presença / ausência de cada usuário em seu sistema.

Você também pode inspecionar os arquivos de log do sistema, como / var / log / dmesg e / var / log / syslog , para eventos ocorridos no momento de suas desconexões. se você está lidando com bugs ao invés de mal.

EDITAR:

Desculpe, eu esqueci que você disse RedHat.

As distribuições da família Red Hat (incluindo o CentOS e o Fedora) usam / var / log / messages e / var / log / secure onde as distribuições da família Debian usam / var / log / syslog e /var/log/auth.log. / p>