SUSE Linux 重启

zhanshen8D

最近在客户那里碰到一个问题， 反映我们的一台SUSE Linux 11 SP1 服务器重启了。
从/var/log/messages里可以看到如下消息：
Apr 25 16:47:51 linuxserver init: Switching to runlevel: 6
Apr 25 16:47:53 linuxserver kernel: [6002756.437366] bootsplash: status on console 0 changed to on
Apr 25 16:47:53 linuxserver kernel: klogd 1.4.1, ---------- state change ----------
Apr 25 16:47:53 linuxserver auditd[4970]: The audit daemon is exiting.
用last reboot也可以看到
reboot system boot 2.6.32.54-0.3-de Thu Apr 25 16:50 (02:04)
我觉得很明显是有人用init 6重启了server.

现在问题是没有人承认重启过那台机器，所以想问一下有什么方法可以证明这台服务器是人为重启的？history命令有用吗？
或者Linux真的有问题，会自动重启？

我们的内核版本是:
Linux linuxserver 2.6.32.54-0.3-default #1 SMP 2012-01-27 17:38:56 +0100 x86_64 x86_64 x86_64 GNU/Linux

谢谢。

zongg

感觉应该是人为的原因,

last 看看那个时间都有哪些用户登陆过.再排查

syshz

是不是误操作。比如。用telnet登陆路由器或者其他机器的时候。不小心退出了。而还以为在远端。重启命令打下去才发现时本机。
或者。远端登陆到这台机器上。忘了。。。是远端登陆了。或者换了个人。没注意是远端登陆。。。

我都遇到过。。呵呵。 一时迷糊的情况很多

zhanshen8D

@zongg&syshz: 感谢回复。
其实我也怀疑是误操作，我也曾经犯过这样的错误。问题是没有人承认重启过。
用last命令可以看到有2个shell是随着机器reboot一起Down掉的，有办法查到这两个shell在机器重启前执行过什么命令吗？
用history好像查不到，不知是不是我用的不好。
谢谢。

xike2002

看来着用户还听较真的啊，应该是个政府用户，我们以前也遇到过这样的用户，问题虽然解决了，但是他们非得要一个原因，有的问题真没办法解释啊。

dooros

history没设置过查到的信息非常有限。

zhanshen8D

@dooros,
是的, 不知history信息在什么时候会自动写入文件呢？

wenhq

lastb看下 如果是init 6 history 命令里会有记录。
看root的history