気まぐれSE日記

地方でエンジニアしてます

勝手に再起動?

某所のサーバ(RedHat 9.0)で勝手に再起動がかかっていたそうだ。
rebootしたもののキーボードが刺さってないエラーで
今までずっと止まっていたとのこと。

勝手に再起動する現象ってどっかできいたことあるんだけどなぁ。


ログはこんな感じ。


Mar 30 10:52:48 hogehoge postgres[29294]: [3] NOTICE: COMMIT: no transaction in progress
Mar 30 11:31:16 hogehoge shutdown: shutting down for system reboot
Mar 30 11:31:16 hogehoge init: Switching to runlevel: 6
Mar 30 11:31:17 hogehoge rc: Stopping keytable: succeeded
Mar 30 11:31:17 hogehoge xfs[2726]: terminating
Mar 30 11:31:17 hogehoge xfs: xfs shutdown succeeded
Mar 30 11:31:17 hogehoge gpm: gpm shutdown succeeded
Mar 30 11:31:17 hogehoge sshd: sshd -TERM succeeded
Mar 30 11:31:17 hogehoge xinetd[2661]: Exiting...
Mar 30 11:31:17 hogehoge xinetd: xinetd shutdown succeeded
Mar 30 11:31:18 hogehoge crond: crond shutdown succeeded
Mar 30 11:31:18 hogehoge dd: 1+0 records in
Mar 30 11:31:18 hogehoge dd: 1+0 records out
Mar 30 11:31:18 hogehoge random: Saving random seed: succeeded
Mar 30 11:31:18 hogehoge kernel: Kernel logging (proc) stopped.
Mar 30 11:31:18 hogehoge kernel: Kernel log daemon terminating.
Mar 30 11:31:19 hogehoge syslog: klogd shutdown succeeded
Mar 30 11:31:19 hogehoge exiting on signal 15
Apr 18 09:44:17 hogehoge syslogd 1.4.1: restart.
Apr 18 09:44:17 hogehoge syslog: syslogd startup succeeded
Apr 18 09:44:17 hogehoge kernel: klogd 1.4.1, log source = /proc/kmsg started.
Apr 18 09:44:17 hogehoge kernel: Linux version 2.4.20-8 (bhcompile@porky.devel.redhat.com) (gcc version 3.2.2 20030222 (Red Hat Linux 3.2.2-5)) #1 Thu Mar 13 17:54:28 EST 2003

どう考えても3月30日の11:30に何らかの原因(cron?)でshutodwnが走り、rebootされたっぽく見えるんだけど。


cronのログを見ると、何も出てない。


Mar 30 10:01:00 hogehoge CROND[29216]: (root) CMD (run-parts /etc/cron.hourly)
Mar 30 11:01:00 hogehoge CROND[29328]: (root) CMD (run-parts /etc/cron.hourly)
Apr 18 09:44:26 hogehoge crond[2693]: (CRON) STARTUP (fork ok)

lastログを見るとこんな感じ


user pts/0 xxx.xxx.xxx.xxx Tue Apr 18 09:47 still logged in
reboot system boot 2.4.20-8 Tue Apr 18 09:44 (00:14)
xxxxx ftpd28351 yyy.yyy.yyy.yyy Thu Mar 30 01:04 - 01:04 (00:00)

確かにrebootされているのだが...?
3月30日の記録はない...。

secureログも見たけど、rebootしたときにsshdが終了したログしか書かれてない。
怪しいな〜。怪しすぎる。