linux服务器重启了，怎么查看原因?

子虚乌有 · 发表于 2021-2-28 19:34

last reboot
reboot system boot  4.15.0-135-gener Sun Feb 28 06:10 still running
reboot system boot  4.15.0-135-gener Wed Feb  3 07:10 still running
reboot system boot  4.15.0-128-gener Wed Feb  3 06:57 - 23:09  (-7:47)

wtmp begins Mon Dec 28 11:54:45 2020

理论上应该是reboot system boot  4.15.0-135-gener Sun Feb 28 06:10 still running这个时候重启的，因为我前天还在用呢。
是阿里云的服务器。
ubuntu 18

会不会被人黑了？密码还是挺复杂的。

404489039 · 发表于 2021-2-28 19:37

阿里云服务不是都有安全日志吗

竹井詩織里 · 发表于 2021-2-28 19:40

syslog

子虚乌有 · 发表于 2021-2-28 19:41

404489039 发表于 2021-2-28 19:37
阿里云服务不是都有安全日志吗

是云服务器控制台里？
没看到啊。。

子虚乌有 · 发表于 2021-2-28 19:42

竹井詩織里发表于 2021-2-28 19:40
syslog

没这个命令啊

若荼泱 · 发表于 2021-2-28 19:44

子虚乌有发表于 2021-2-28 19:42
没这个命令啊

cat /var/log/syslog

复制代码

すぴぱら · 发表于 2021-2-28 19:44

提示: 作者被禁止或删除内容自动屏蔽

子虚乌有 · 发表于 2021-2-28 19:46

本帖最后由子虚乌有于 2021-2-28 19:50 编辑

若荼泱发表于 2021-2-28 19:44

Feb 28 06:25:01 iZotuco5hu8solZ rsyslogd: [origin software="rsyslogd" swVersion="8.32.0" x-pid="593" x-info="http://www.rsyslog.com"] rsyslogd was HUPed
Feb 28 06:35:01 iZotuco5hu8solZ CRON[2520]: (root) CMD (command -v debian-sa1 > /dev/null && debian-sa1 1 1)
Feb 28 06:45:01 iZotuco5hu8solZ CRON[2552]: (root) CMD (command -v debian-sa1 > /dev/null && debian-sa1 1 1)
Feb 28 06:47:01 iZotuco5hu8solZ CRON[2561]: (root) CMD (test -x /usr/sbin/anacron || ( cd / && run-parts --report /etc/cron.weekly ))
Feb 28 06:55:01 iZotuco5hu8solZ CRON[2588]: (root) CMD (command -v debian-sa1 > /dev/null && debian-sa1 1 1)
Feb 28 07:05:01 iZotuco5hu8solZ CRON[2617]: (root) CMD (command -v debian-sa1 > /dev/null && debian-sa1 1 1)
Feb 28 07:15:01 iZotuco5hu8solZ CRON[2646]: (root) CMD (command -v debian-sa1 > /dev/null && debian-sa1 1 1)
Feb 28 07:17:01 iZotuco5hu8solZ CRON[2655]: (root) CMD ( cd / && run-parts --report /etc/cron.hourly)
Feb 28 07:25:01 iZotuco5hu8solZ CRON[2680]: (root) CMD (command -v debian-sa1 > /dev/null && debian-sa1 1 1)
Feb 28 07:35:02 iZotuco5hu8solZ CRON[2709]: (root) CMD (command -v debian-sa1 > /dev/null && debian-sa1 1 1)
Feb 28 07:45:01 iZotuco5hu8solZ CRON[2739]: (root) CMD (command -v debian-sa1 > /dev/null && debian-sa1 1 1)
Feb 28 07:55:01 iZotuco5hu8solZ CRON[2767]: (root) CMD (command -v debian-sa1 > /dev/null && debian-sa1 1 1)
Feb 28 08:05:01 iZotuco5hu8solZ CRON[2797]: (root) CMD (command -v debian-sa1 > /dev/null && debian-sa1 1 1)

这是最开始的。没有很多行。难道是每天更新的？

nessaj · 发表于 2021-2-28 21:09

提示: 作者被禁止或删除内容自动屏蔽

mayourt · 发表于 2021-3-1 10:32

ubuntu18 应该已经转用 systemd 了吧，给个链接自己研究去吧，
https://wiki.archlinux.org/index.php/Systemd/Journal 最终研究结果应该是 journalctl -b -1 ，然后G拉到最后朝回看

		自动登录	找回密码
密码			立即注册

すぴぱらすぴぱら当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2012-1-1 头像被屏蔽	发表于 2021-2-28 19:44 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

nessaj nessaj 当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2011-4-4 头像被屏蔽	发表于 2021-2-28 21:09 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

[软件] linux服务器重启了，怎么查看原因?