Verifique /var/log/auth.log para ver o que estava acontecendo no momento do incidente. Também tente verificar / var / log / messages ou / var / log / syslog, pois estes podem mostrar que o botão de reinicialização do servidor foi pressionado.
um de nossos servidores virtuais foi reinicializado. a empresa de hospedagem diz que não fez nenhuma reinicialização.
o comando "last" show:
reboot system boot 2.6.36.4 Thu May 12 04:23 - 23:16 (5+18:53)
reboot system boot 2.6.36.4 Thu May 12 03:34 - 04:05 (00:31)
reboot system boot 2.6.36.4 Thu May 12 03:15 - 03:23 (00:07)
posso descobrir por que foi reinicializado?
obrigado.
A resposta simples é porque alguém executou o comando reboot, eu verifico quem tem acesso root ao seu servidor e pergunto-o primeiro, eles provavelmente terão uma razão mais detalhada.
o auth log informará apenas quem está logado e quais comandos eles executaram, o que é difícil dizer quem é o usuário root e por que eles foram executados. nessa situação, saber quem teve / tem acesso ao seu servidor é mais importante, pois será o caminho mais rápido para uma resposta real a respeito de porque foi reinicializado