Google Groups no longer supports new Usenet posts or subscriptions. Historical content remains viewable.
Dismiss
Servidor se apaga solo
440 views
Skip to first unread message
Alvaro GL
Apr 21, 2012, 5:20:02 PM4/21/12
to
Hola lista
Tengo un servidor montado en mi universidad, con debian squeeze que uso para practicas de la carrera y he apreciado que a intervalos regulares (pueden pasarse días o semanas) se apaga solo. Llego a la conclusión, o de que me están trolleando y alguien lo apaga y me lo niega, o hay un fallo de hardware. Pero observando los logs veo esto:
Apr 20 06:25:02 dev rsyslogd: [origin software="rsyslogd" swVersion="4.6.4" x-pid="857" x-info="http://www.rsyslog.com"] rsyslogd was HUPed, type 'lightweight'.
Apr 20 14:26:24 dev kernel: [588132.420984] [drm] nouveau 0000:01:00.0: Setting dpms mode 0 on vga encoder (output 0)
Apr 20 14:26:24 dev shutdown[13504]: shutting down for system halt
Apr 20 14:26:31 dev kernel: Kernel logging (proc) stopped.
Apr 20 14:26:31 dev rsyslogd: [origin software="rsyslogd" swVersion="4.6.4" x-pid="857" x-info="http://www.rsyslog.com"] exiting on signal 15.
Apr 20 18:04:05 dev kernel: imklog 4.6.4, log source = /proc/kmsg started.
El servidor se apago el viernes a las 14:26 y hasta las 18:00 que no puede mandar a alguien no se encendió. Lo gracioso es que el servidor se apaga correctamente, en el resto de logs se ve como todos los programas reciben la señal de apagado y se cierran pasando al runlevel 0
Después de esto, descarto el fallo hardware, y o tengo una instrusion, o mis compañeros me engañan, (o la bedel o la señora de la limpieza lo apagan pero es una hora rara para esto).
Como podría saber si el apagado se produce por software (alguien logado con permisos ejecuta el shutdown o un halt) o es porque alguien pulso el botón de apagado?
Gracias y un saludo a todos!
--
Alvaro Guzmán
http://alwar.pushthebutton.es
Tengo un servidor montado en mi universidad, con debian squeeze que uso para practicas de la carrera y he apreciado que a intervalos regulares (pueden pasarse días o semanas) se apaga solo. Llego a la conclusión, o de que me están trolleando y alguien lo apaga y me lo niega, o hay un fallo de hardware. Pero observando los logs veo esto:
Apr 20 06:25:02 dev rsyslogd: [origin software="rsyslogd" swVersion="4.6.4" x-pid="857" x-info="http://www.rsyslog.com"] rsyslogd was HUPed, type 'lightweight'.
Apr 20 14:26:24 dev kernel: [588132.420984] [drm] nouveau 0000:01:00.0: Setting dpms mode 0 on vga encoder (output 0)
Apr 20 14:26:24 dev shutdown[13504]: shutting down for system halt
Apr 20 14:26:31 dev kernel: Kernel logging (proc) stopped.
Apr 20 14:26:31 dev rsyslogd: [origin software="rsyslogd" swVersion="4.6.4" x-pid="857" x-info="http://www.rsyslog.com"] exiting on signal 15.
Apr 20 18:04:05 dev kernel: imklog 4.6.4, log source = /proc/kmsg started.
El servidor se apago el viernes a las 14:26 y hasta las 18:00 que no puede mandar a alguien no se encendió. Lo gracioso es que el servidor se apaga correctamente, en el resto de logs se ve como todos los programas reciben la señal de apagado y se cierran pasando al runlevel 0
Después de esto, descarto el fallo hardware, y o tengo una instrusion, o mis compañeros me engañan, (o la bedel o la señora de la limpieza lo apagan pero es una hora rara para esto).
Como podría saber si el apagado se produce por software (alguien logado con permisos ejecuta el shutdown o un halt) o es porque alguien pulso el botón de apagado?
Gracias y un saludo a todos!
--
Alvaro Guzmán
http://alwar.pushthebutton.es
Fabián Bonetti
Apr 21, 2012, 5:50:01 PM4/21/12
to
On Sat, 21 Apr 2012 23:12:13 +0200
Alvaro GL <alwars...@gmail.com> wrote:
Y mirate este archivo /var/log/auth.log
a ver que dice.
0/
--
Voip Mumble (soft libre) :. http://mumble.com.ar
Web Hosting :. http://mamalibre.com.ar
Red Social :. http://legadolibre.com.ar
MamaLibre, Casa en Lincoln, Ituzaingo 1085 CP6070, Buenos Aires, Argentina
Alvaro GL <alwars...@gmail.com> wrote:
Y mirate este archivo /var/log/auth.log
a ver que dice.
0/
--
Voip Mumble (soft libre) :. http://mumble.com.ar
Web Hosting :. http://mamalibre.com.ar
Red Social :. http://legadolibre.com.ar
MamaLibre, Casa en Lincoln, Ituzaingo 1085 CP6070, Buenos Aires, Argentina
Alvaro GL
Apr 21, 2012, 6:10:01 PM4/21/12
to
El 21 de abril de 2012 23:44, Fabián Bonetti
<mama21m...@yahoo.com.ar> escribió:
Según esto me conecte a las 13:14 (mi ip es 95.61.X.X) y me desconecte a 13:18
Apr 20 13:14:10 dev sshd[13298]: Accepted password for root from
95.61.XXX.XXX port 52016 ssh2
Apr 20 13:14:10 dev sshd[13298]: pam_unix(sshd:session): session
opened for user root by (uid=0)
Apr 20 13:17:01 dev CRON[13456]: pam_unix(cron:session): session
opened for user root by (uid=0)
Apr 20 13:17:01 dev CRON[13456]: pam_unix(cron:session): session
closed for user root
Apr 20 13:18:41 dev sshd[13298]: Received disconnect from
95.61.XXX.XXX: 11: disconnected by user
Apr 20 13:18:41 dev sshd[13298]: pam_unix(sshd:session): session
closed for user root
Apr 20 13:39:01 dev CRON[13469]: pam_unix(cron:session): session
opened for user root by (uid=0)
Apr 20 13:39:01 dev CRON[13469]: pam_unix(cron:session): session
closed for user root
Apr 20 14:09:01 dev CRON[13481]: pam_unix(cron:session): session
opened for user root by (uid=0)
Apr 20 14:09:01 dev CRON[13481]: pam_unix(cron:session): session
closed for user root
Apr 20 14:17:02 dev CRON[13489]: pam_unix(cron:session): session
opened for user root by (uid=0)
Apr 20 14:17:02 dev CRON[13489]: pam_unix(cron:session): session
closed for user root
Apr 20 14:26:31 dev sshd[1181]: Received signal 15; terminating.
¿La última linea quiere decir que el shutdown vino a traves de SSH o
que el servidor ssh recibió la señal de apago y registro que se
cerraba?
En otros logs se ve por ejemplo, mysql a la misma hora cerrandose..
¿pude haber desencadenado yo el apagado? aunque es raro porque hay una
hora de diferencia....
Gracias, un saludo
--
To UNSUBSCRIBE, email to debian-user-s...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listm...@lists.debian.org
Archive: http://lists.debian.org/CAOP4YYM+QcAiCfOCCLLnY2aJ...@mail.gmail.com
<mama21m...@yahoo.com.ar> escribió:
Apr 20 13:14:10 dev sshd[13298]: Accepted password for root from
95.61.XXX.XXX port 52016 ssh2
Apr 20 13:14:10 dev sshd[13298]: pam_unix(sshd:session): session
opened for user root by (uid=0)
Apr 20 13:17:01 dev CRON[13456]: pam_unix(cron:session): session
opened for user root by (uid=0)
Apr 20 13:17:01 dev CRON[13456]: pam_unix(cron:session): session
closed for user root
Apr 20 13:18:41 dev sshd[13298]: Received disconnect from
95.61.XXX.XXX: 11: disconnected by user
Apr 20 13:18:41 dev sshd[13298]: pam_unix(sshd:session): session
closed for user root
Apr 20 13:39:01 dev CRON[13469]: pam_unix(cron:session): session
opened for user root by (uid=0)
Apr 20 13:39:01 dev CRON[13469]: pam_unix(cron:session): session
closed for user root
Apr 20 14:09:01 dev CRON[13481]: pam_unix(cron:session): session
opened for user root by (uid=0)
Apr 20 14:09:01 dev CRON[13481]: pam_unix(cron:session): session
closed for user root
Apr 20 14:17:02 dev CRON[13489]: pam_unix(cron:session): session
opened for user root by (uid=0)
Apr 20 14:17:02 dev CRON[13489]: pam_unix(cron:session): session
closed for user root
Apr 20 14:26:31 dev sshd[1181]: Received signal 15; terminating.
¿La última linea quiere decir que el shutdown vino a traves de SSH o
que el servidor ssh recibió la señal de apago y registro que se
cerraba?
En otros logs se ve por ejemplo, mysql a la misma hora cerrandose..
¿pude haber desencadenado yo el apagado? aunque es raro porque hay una
hora de diferencia....
Gracias, un saludo
--
To UNSUBSCRIBE, email to debian-user-s...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listm...@lists.debian.org
Archive: http://lists.debian.org/CAOP4YYM+QcAiCfOCCLLnY2aJ...@mail.gmail.com
Angel Claudio Alvarez
Apr 21, 2012, 8:20:01 PM4/21/12
to
> Gracias, un saludo
> --
> Alvaro Guzmán
> http://alwar.pushthebutton.es
>
>
--
To UNSUBSCRIBE, email to debian-user-s...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listm...@lists.debian.org
Eduardo Diaz - Gmail
Apr 21, 2012, 8:30:01 PM4/21/12
to
Quizas es alguien que "pulsa el boton" de apagado..
Nunca asocies a la maldad algo que puedas asociar a la estupidez....
Nunca asocies a la maldad algo que puedas asociar a la estupidez....
2012/4/22 Angel Claudio Alvarez <an...@angel-alvarez.com.ar>
Camaleón
Apr 22, 2012, 10:00:02 AM4/22/12
to
El Sat, 21 Apr 2012 23:12:13 +0200, Alvaro GL escribió:
> Tengo un servidor montado en mi universidad, con debian squeeze que uso
> para practicas de la carrera y he apreciado que a intervalos regulares
> (pueden pasarse días o semanas) se apaga solo. Llego a la conclusión, o
> de que me están trolleando y alguien lo apaga y me lo niega, o hay un
> fallo de hardware.
Un fallo de hardware (o un apagado a lo bruto) dejaría el sistema de
> Tengo un servidor montado en mi universidad, con debian squeeze que uso
> para practicas de la carrera y he apreciado que a intervalos regulares
> (pueden pasarse días o semanas) se apaga solo. Llego a la conclusión, o
> de que me están trolleando y alguien lo apaga y me lo niega, o hay un
> fallo de hardware.
archivos con inconsistencias y tendría que ejecutarse el fsck al iniciar,
casi seguro, por lo que puedes revisar el registro a ver si ha sido así
("/var/log/fsck").
Un apagado manual y ordenado (desde la sesión del usuario o apagando el
botón) no generaría ningún rastro de problema.
> Pero observando los logs veo esto:
>
> Apr 20 06:25:02 dev rsyslogd: [origin software="rsyslogd" swVersion="4.6.4" x-pid="857" x-info="http://www.rsyslog.com"] rsyslogd was HUPed, type 'lightweight'.
> Apr 20 14:26:24 dev kernel: [588132.420984] [drm] nouveau 0000:01:00.0: Setting dpms mode 0 on vga encoder (output 0)
> Apr 20 14:26:24 dev shutdown[13504]: shutting down for system halt
> Apr 20 14:26:31 dev kernel: Kernel logging (proc) stopped.
> Apr 20 14:26:31 dev rsyslogd: [origin software="rsyslogd" swVersion="4.6.4" x-pid="857" x-info="http://www.rsyslog.com"] exiting on signal 15.
> Apr 20 18:04:05 dev kernel: imklog 4.6.4, log source = /proc/kmsg started.
ser algún script o tarea lo que lo haya ejecutado. ¿Se apaga siempre y siempre
a la misma hora o día, es decir, ves algún patrón? Eso lo podrás sacar de los
registros con un simple grep.
Esto es lo que registra el sistema cuando apago desde GNOME el equipo:
stt008:/home/sm01# zgrep -i shutdown /var/log/syslog*
/var/log/syslog.1:Apr 21 23:50:40 stt008 shutdown[8094]: shutting down for system halt
/var/log/syslog.2.gz:Apr 20 23:50:08 stt008 shutdown[9509]: shutting down for system halt
/var/log/syslog.3.gz:Apr 19 23:31:13 stt008 shutdown[7801]: shutting down for system halt
/var/log/syslog.4.gz:Apr 19 00:08:07 stt008 shutdown[7109]: shutting down for system halt
/var/log/syslog.5.gz:Apr 17 23:37:08 stt008 shutdown[9177]: shutting down for system halt
/var/log/syslog.6.gz:Apr 16 23:12:50 stt008 shutdown[9915]: shutting down for system halt
/var/log/syslog.7.gz:Apr 15 23:39:26 stt008 shutdown[6104]: shutting down for system halt
> El servidor se apago el viernes a las 14:26 y hasta las 18:00 que no
> puede mandar a alguien no se encendió.
lo controlas desde remoto?
> Lo gracioso es que el servidor se apaga correctamente, en el resto de logs
> se ve como todos los programas reciben la señal de apagado y se cierran
> pasando al runlevel 0 Después de esto, descarto el fallo hardware, y o tengo
> una instrusion, o mis compañeros me engañan, (o la bedel o la señora de la
> limpieza lo apagan pero es una hora rara para esto).
> Como podría saber si el apagado se produce por software (alguien logado
> con permisos ejecuta el shutdown o un halt)
que seas el único administrador del equipo.
> o es porque alguien pulso el botón de apagado?
botón de apagado se puede iniciar la rutina de cierre. Y esto es posible que
lo puedas desactivar, es decir, dejar el botón "muerto" para que no realice
ninguna función.
Saludos,
--
Camaleón
--
To UNSUBSCRIBE, email to debian-user-s...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listm...@lists.debian.org
Fabián Bonetti
Apr 22, 2012, 10:30:01 AM4/22/12
to
On Sun, 22 Apr 2012 10:25:48 +0000 (UTC)
Camaleón <noel...@gmail.com> wrote:
Miraste el cron a ver si esta que se apague solo?
Camaleón <noel...@gmail.com> wrote:
Miraste el cron a ver si esta que se apague solo?
0 new messages