当机前的日志，不知道是什么意思

钟钟.

当机前，在/var/log/secure下发现这样两行：

Jan 13 03:35:02 mail userhelper[2201]: pam_timestamp: updated timestamp file `/var/run/sudo/root/console'
Jan 13 03:35:02 mail userhelper[2202]: running '/usr/share/system-config-keyboard/system-config-keyboard --text' with root privileges on behalf of 'root'

我不知道这个日志是不是跟当机有关

钟钟.

顺便说一下，最近服务器每天在夜里会当机，非常奇怪。每天差不多是在凌晨4点多的时候，偶尔是3点多快到4点，或者5点刚过，基本上是这样一个时间段。我想，如果是硬件问题，没道理会这么有规律，昨天我做了一个处理，在凌晨1:00的时候停掉除ssh外的所有服务（在凌晨7:00的时候启），但是还是在快到4点时当机了。

我的是redhat rs4，以前一直好好的，托管那里给换了一次机房，就一直老当机，我本来以为是硬件问题的，可硬件问题怎么会这么有规律？硬盘用badblocks检查过发现问题。

xyx219

可能被别人控制了你的机器。

emmoblin

这个好像跟宕机没有关系。

宕机后日志里就显示这些东西吗？

q1208c

查一下 /etc/cron.daily/

4:00 是crontab 执行 cron.daily 的时间.

yun_88

路过

ubuntuer

我飘过

钟钟.

嗯，没错，跟那些日志应该没关系。

奇怪的很：现在只要稍微运行点占资源的程序就会当机，以前一直好好的，跑着好多东西也没事，托管商给换了下机房，就这样了。

chenyx

lastlog查下登陆情况

钟钟.

是我自己的。