Hallo,
heute nacht hat mein SY4-Server plötzlich neugebootet. Das Syslog meldet nichts mehr von vor dem Neustart:
Im auth log ist nur das hier zu sehen:
und etwas später das:
Ansonsten kann ich auf den ersten Blick nichts festellen, was sich irgendwie verändert hat. Alle Dienste arbeiten nach den Neustart normal...
Woran kann sowas liegen?
Gibt es evtl. ein Kommando mit dem ich suchen kann, welche Dateien sich innerhalb der letzten 24 Stunden verändert haben bzw. neu erstellt worden sind?
Danke für Hilfe!
heute nacht hat mein SY4-Server plötzlich neugebootet. Das Syslog meldet nichts mehr von vor dem Neustart:
Code:
Jan 26 05:01:45 vs2056041 syslogd 1.4.1#17: restart.
Jan 26 05:02:01 vs2056041 /USR/SBIN/CRON[24248]: (logcheck) CMD ( if [ -x /usr/sbin/logcheck ]; then nice -n10 /usr/sbin/logcheck; fi)
Jan 26 05:05:01 vs2056041 /USR/SBIN/CRON[28100]: (www-data) CMD ( [ -x /usr/share/drupal/scripts/cron.sh ] && /usr/share/drupal/scripts/cron.sh)
Jan 26 05:09:02 vs2056041 /USR/SBIN/CRON[31872]: (root) CMD ( [ -d /var/lib/php4 ] && find /var/lib/php4/ -type f -cmin +$(/usr/lib/php4/maxlifetime) -print0 | xargs -r -0 rm)
Jan 26 05:09:05 vs2056041 /USR/SBIN/CRON[31909]: (root) CMD ( [ -d /var/lib/php5 ] && find /var/lib/php5/ -type f -cmin +$(/usr/lib/php5/maxlifetime) -print0 | xargs -r -0 rm)
Jan 26 05:10:02 vs2056041 /USR/SBIN/CRON[1381]: (www-data) CMD ( [ -x /usr/share/drupal/scripts/cron.sh ] && /usr/share/drupal/scripts/cron.sh)Im auth log ist nur das hier zu sehen:
Code:
Jan 26 02:39:02 vs2056041 CRON[11471]: (pam_unix) session opened for user root by (uid=0)
Jan 26 02:39:02 vs2056041 CRON[11470]: (pam_unix) session closed for user root
Jan 26 02:39:02 vs2056041 CRON[11471]: (pam_unix) session closed for user root
Jan 26 02:39:55 vs2056041 saslauthd[25836]: server_exit : master exited: 25836
Jan 26 02:39:55 vs2056041 sshd[25843]: Received signal 15; terminating.
Jan 26 02:57:45 vs2056041 saslauthd[7736]: detach_tty : master pid is: 7736
Jan 26 02:57:45 vs2056041 saslauthd[7736]: ipc_init : listening on socket: /var/run/saslauthd/mux
Jan 26 02:57:46 vs2056041 sshd[7750]: Server listening on 0.0.0.0 port 1122.
Jan 26 02:57:47 vs2056041 perl: (pam_unix) authentication failure; logname= uid=0 euid=0 tty= ruser= rhost= user=root
Jan 26 02:57:48 vs2056041 CRON[7797]: (pam_unix) session opened for user logcheck by (uid=0)
Jan 26 02:57:50 vs2056041 webmin[7754]: Webmin starting
Jan 26 02:58:09 vs2056041 CRON[7797]: (pam_unix) session closed for user logcheck
Jan 26 03:00:02 vs2056041 CRON[12135]: (pam_unix) session opened for user www-data by (uid=0)
Jan 26 03:00:12 vs2056041 CRON[12135]: (pam_unix) session closed for user www-data
Jan 26 03:02:01 vs2056041 CRON[18170]: (pam_unix) session opened for user logcheck by (uid=0)
Jan 26 03:02:15 vs2056041 CRON[18170]: (pam_unix) session closed for user logcheckund etwas später das:
Code:
Jan 26 05:00:05 vs2056041 CRON[20047]: (pam_unix) session closed for user www-data
Jan 26 05:00:09 vs2056041 su[21940]: + ??? root:nobody
Jan 26 05:00:09 vs2056041 su[21940]: (pam_unix) session opened for user nobody by (uid=0)
Jan 26 05:01:45 vs2056041 CRON[20046]: (pam_unix) session closed for user root
Jan 26 05:02:01 vs2056041 CRON[24247]: (pam_unix) session opened for user logcheck by (uid=0)Ansonsten kann ich auf den ersten Blick nichts festellen, was sich irgendwie verändert hat. Alle Dienste arbeiten nach den Neustart normal...
Woran kann sowas liegen?
Gibt es evtl. ein Kommando mit dem ich suchen kann, welche Dateien sich innerhalb der letzten 24 Stunden verändert haben bzw. neu erstellt worden sind?
Danke für Hilfe!