Hi,
Pour les spécialistes, lorsque je vérifie avec uptime sur un serveur, j’ai :
11:14:16 up 18:44, 1 user, load average: 1.11, 0.44, 0.30
Ce qui indiquerait un redémarrage système, il y a 18h44. Or, je regarde dans les log :
kern.log:Apr 22 16:30:12 nom_machine kernel: klogd 1.4.1#18, log source = /proc/kmsg started.
kern.log:Apr 22 16:30:12 nom_machine kernel: ehci_hcd 0000:00:1d.7: USB 2.0 started, EHCI 1.00, driver 10 Dec 2004
kern.log.0:Mar 21 09:31:29 nom_machine kernel: klogd 1.4.1#18, log source = /proc/kmsg started.
kern.log.0:Mar 21 09:31:29 nom_machine kernel: ehci_hcd 0000:00:1d.7: USB 2.0 started, EHCI 1.00, driver 10 Dec 2004
lpr.log.0:Jul 22 06:47:02 nom_machine lpd[9230]: restarted
messages:Apr 22 16:30:12 nom_machine kernel: klogd 1.4.1#18, log source = /proc/kmsg started.
messages:Apr 22 16:30:12 nom_machine kernel: ehci_hcd 0000:00:1d.7: USB 2.0 started, EHCI 1.00, driver 10 Dec 2004
syslog.0:Apr 22 16:30:12 nom_machine kernel: klogd 1.4.1#18, log source = /proc/kmsg started.
syslog.0:Apr 22 16:30:12 nom_machine kernel: ehci_hcd 0000:00:1d.7: USB 2.0 started, EHCI 1.00, driver 10 Dec 2004
syslog.0:Apr 22 16:30:18 nom_machine mysqld_safe[2433]: started
syslog.0:Apr 22 16:30:25 nom_machine xinetd[2573]: xinetd Version 2.3.14 started with libwrap loadavg options compiled in.
Mais tout cela, ce sont des redémarrage de service… et pas tous les services, en plus. Je n’ai pas mieux en faisant un grep sur “reboot”, “restart”, “shutdown”… Vous savez où je pourrai trouver qui (ou quoi) a redémmarré la machine? S’il y a moyen de savoir qui en est à l’origine?
Je ne suis pas un spé de /var/log… c’est la bonne occasion d’apprendre… Merci d’avance. 