子虚乌有 发表于 2021-2-28 19:34

linux服务器重启了，怎么查看原因?


last reboot
reboot   system boot4.15.0-135-gener Sun Feb 28 06:10   still running
reboot   system boot4.15.0-135-gener Wed Feb3 07:10   still running
reboot   system boot4.15.0-128-gener Wed Feb3 06:57 - 23:09(-7:47)

wtmp begins Mon Dec 28 11:54:45 2020


理论上应该是reboot   system boot4.15.0-135-gener Sun Feb 28 06:10   still running这个时候重启的，因为我前天还在用呢。
是阿里云的服务器。
ubuntu 18

会不会被人黑了？密码还是挺复杂的。



404489039 发表于 2021-2-28 19:37

阿里云服务不是都有安全日志吗

竹井詩織里 发表于 2021-2-28 19:40

syslog

子虚乌有 发表于 2021-2-28 19:41

404489039 发表于 2021-2-28 19:37
阿里云服务不是都有安全日志吗

是云服务器控制台里？
没看到啊。。

子虚乌有 发表于 2021-2-28 19:42

竹井詩織里 发表于 2021-2-28 19:40
syslog

没这个命令啊

若荼泱 发表于 2021-2-28 19:44

子虚乌有 发表于 2021-2-28 19:42
没这个命令啊

cat /var/log/syslog

すぴぱら 发表于 2021-2-28 19:44

/var/log ，慢慢找

子虚乌有 发表于 2021-2-28 19:46

本帖最后由 子虚乌有 于 2021-2-28 19:50 编辑

若荼泱 发表于 2021-2-28 19:44

Feb 28 06:25:01 iZotuco5hu8solZ rsyslogd: rsyslogd was HUPed
Feb 28 06:35:01 iZotuco5hu8solZ CRON: (root) CMD (command -v debian-sa1 > /dev/null && debian-sa1 1 1)
Feb 28 06:45:01 iZotuco5hu8solZ CRON: (root) CMD (command -v debian-sa1 > /dev/null && debian-sa1 1 1)
Feb 28 06:47:01 iZotuco5hu8solZ CRON: (root) CMD (test -x /usr/sbin/anacron || ( cd / && run-parts --report /etc/cron.weekly ))
Feb 28 06:55:01 iZotuco5hu8solZ CRON: (root) CMD (command -v debian-sa1 > /dev/null && debian-sa1 1 1)
Feb 28 07:05:01 iZotuco5hu8solZ CRON: (root) CMD (command -v debian-sa1 > /dev/null && debian-sa1 1 1)
Feb 28 07:15:01 iZotuco5hu8solZ CRON: (root) CMD (command -v debian-sa1 > /dev/null && debian-sa1 1 1)
Feb 28 07:17:01 iZotuco5hu8solZ CRON: (root) CMD (   cd / && run-parts --report /etc/cron.hourly)
Feb 28 07:25:01 iZotuco5hu8solZ CRON: (root) CMD (command -v debian-sa1 > /dev/null && debian-sa1 1 1)
Feb 28 07:35:02 iZotuco5hu8solZ CRON: (root) CMD (command -v debian-sa1 > /dev/null && debian-sa1 1 1)
Feb 28 07:45:01 iZotuco5hu8solZ CRON: (root) CMD (command -v debian-sa1 > /dev/null && debian-sa1 1 1)
Feb 28 07:55:01 iZotuco5hu8solZ CRON: (root) CMD (command -v debian-sa1 > /dev/null && debian-sa1 1 1)
Feb 28 08:05:01 iZotuco5hu8solZ CRON: (root) CMD (command -v debian-sa1 > /dev/null && debian-sa1 1 1)

这是最开始的。没有很多行。难道是每天更新的？

nessaj 发表于 2021-2-28 21:09

mayourt 发表于 2021-3-1 10:32

ubuntu18 应该已经转用 systemd 了吧，给个链接自己研究去吧，
https://wiki.archlinux.org/index.php/Systemd/Journal最终研究结果应该是 journalctl -b -1 ，然后G拉到最后朝回看
页: [1]
查看完整版本: linux服务器重启了，怎么查看原因?