我们的一台虚拟服务器已经重新启动。 托pipe公司说,他们没有做任何重新启动。
“最后”命令显示:
reboot system boot 2.6.36.4 Thu May 12 04:23 - 23:16 (5+18:53) reboot system boot 2.6.36.4 Thu May 12 03:34 - 04:05 (00:31) reboot system boot 2.6.36.4 Thu May 12 03:15 - 03:23 (00:07)
我可以find为什么它已经重新启动?
谢谢。
检查/var/log/auth.log以查看事件发生时的情况。 也可以尝试检查/ var / log / messages或/ var / log / syslog,因为这些可能表明服务器的重启button被按下。
简单的答案是,为什么有人运行重新启动命令,我会检查谁有root权限访问您的服务器并询问他们,他们可能会有一个更详细的原因。
身份validation日志只会告诉你login的用户以及他们运行了哪些命令,很难判断谁是root用户,以及他们为什么运行它们。 在这种情况下,知道谁有权访问您的服务器更为重要,因为他们将会以最快的方式得到实际的答案,