última reinicialização -F mostra timespans sobrepostos

Question

Acabei de encontrar um comportamento estranho em um de nossos servidores que não consigo explicar. É sobre ambas as linhas do meio. Eu diria que os timespans para o usuário de boot não devem se sobrepor, no entanto, eles fazem:

$ last reboot -F
reboot   system boot  4.4.44-39.55.amz Wed Feb 15 09:16:30 2017 - Wed Feb 15 09:36:53 2017  (00:20)    
reboot   system boot  4.4.41-36.55.amz Fri Feb 10 20:16:26 2017 - Wed Feb 15 09:16:00 2017 (4+12:59)   
reboot   system boot  4.4.41-36.55.amz Fri Feb 10 14:33:56 2017 - Wed Feb 15 09:16:00 2017 (4+18:42)   
reboot   system boot  4.4.35-33.55.amz Fri Jan 20 17:06:05 2017 - Wed Feb 15 09:16:00 2017 (25+16:09)

Isso significa que a máquina não foi desligada corretamente antes da reinicialização, portanto, não há entrada de logout do usuário de inicialização em wtmp ?

Obrigado por qualquer sugestão.

    

Answer 1

Estas não são entradas de um usuário boot que está entrando ou saindo, é o sistema que escreve uma entrada na reinicialização.

As entradas são escritas quando ocorre uma reinicialização, no entanto, se o sistema foi derrubado de alguma outra forma (desconectando a energia ou qualquer outra coisa), uma entrada não teria sido gravada. Eu presumo que o próximo fechamento ordenado produziria o efeito que você está vendo.

A reinicialização com reboot -d também não atualizará o banco de dados wtmp .