Restartování serveru v noci

Restartování serveru v noci
« kdy: 04. 10. 2021, 10:08:06 »
Zdravím,

potřeboval bych trochu pomoci s identifikací důvodu "náhodného" restartování Ubuntu 18.04 serveru.

Posledních pár dní dochází k restartu každý den v noci 00:00 - 03:00..

journactl --list-boots
Kód: [Vybrat]
-6 1f8c4e06cfcd4c0c982dfd6c8f5d4c12 Sun 2021-08-29 07:53:20 CESTâFri 2021-09-24 22:07:33 CEST
-5 1c6c2a36275a450dab9ce15030260be4 Fri 2021-09-24 22:08:49 CESTâSat 2021-09-25 09:46:01 CEST
-4 3743b21089af4bbe87a99dee5d8be1e6 Sat 2021-09-25 09:46:27 CESTâFri 2021-10-01 20:05:41 CEST
-3 7f103f8d0d664e299863c5648d2ec086 Fri 2021-10-01 20:07:28 CESTâSat 2021-10-02 02:13:09 CEST
-2 2af1e19285d64812a5ce5d47c99208c3 Sat 2021-10-02 02:14:42 CESTâSun 2021-10-03 00:47:30 CEST
-1 7e07f9a0aff44b129e21c1959c11b670 Sun 2021-10-03 00:48:50 CESTâMon 2021-10-04 01:03:49 CEST
 0 44dd9821fd3c4c4a94593372cf0a85be Mon 2021-10-04 01:04:48 CESTâMon 2021-10-04 10:00:44 CEST

Při procházení journactl u konkrétního záznamu nenaleznu nic. Záznamy končí neúspěšným příhlášením na roota boty:

Kód: [Vybrat]
Oct 04 01:03:47 csfitness sshd[10254]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=88.120.105.119  user=root
Oct 04 01:03:49 csfitness sshd[10254]: Failed password for root from 88.120.105.119 port 20329 ssh2
Oct 04 01:03:49 csfitness sshd[10254]: Received disconnect from 88.120.105.119 port 20329:11: Bye Bye [preauth]
Oct 04 01:03:49 csfitness sshd[10254]: Disconnected from authenticating user root 88.120.105.119 port 20329 [preauth]

Příkazy who, history, last vypadají OK.. V logu /var/log/kern.log naleznu dnes logy pouze od 06:25 - což je divné? Nemám s hlubší analýzou systému zkušenosti.. Budu rád za jakoukoliv radu, jak nalézt příčinu restartu..

Děkuji.
« Poslední změna: 04. 10. 2021, 10:13:23 od m1sfit »


_Jenda

  • *****
  • 863
    • Zobrazit profil
    • https://jenda.hrach.eu/
    • E-mail
Re:Restartování serveru v noci
« Odpověď #1 kdy: 04. 10. 2021, 10:23:21 »
Je možno vyloučit chvilkové (třeba půl sekundy, což už zdroj v počítači neudrží - AFAIK se to může stát když blízká trafostanice má několik přívodů a přepíná je) výpadky proudu?

Re:Restartování serveru v noci
« Odpověď #2 kdy: 04. 10. 2021, 10:23:45 »
co je v noci v cronu?

Re:Restartování serveru v noci
« Odpověď #3 kdy: 04. 10. 2021, 11:12:44 »
V logu /var/log/kern.log naleznu dnes logy pouze od 06:25 - což je divné?

Není to divné. Patrně v tu dobu proběhl logrotate. Starší logy by měly být "vedle" -
Kód: [Vybrat]
ls -l /var/log/kern.log*

RDa

  • *****
  • 1 500
    • Zobrazit profil
    • E-mail
Re:Restartování serveru v noci
« Odpověď #4 kdy: 04. 10. 2021, 11:25:36 »
Je možno vyloučit chvilkové (třeba půl sekundy, což už zdroj v počítači neudrží - AFAIK se to může stát když blízká trafostanice má několik přívodů a přepíná je) výpadky proudu?

Tazatel by mohl zkusit identifikovat zda se jedna o cisty reboot/restart, nebo o necekany.

Napr. podle bootovacich hlasek - na ext4 by to psalo v dmesg neco jako "recovering journal", kdyby se jednalo o vypadek napajeni a tvrdy restart.


Re:Restartování serveru v noci
« Odpověď #5 kdy: 04. 10. 2021, 11:54:12 »
Jen jako zajímavost, před pár měsíci jsem u domácího serveru řešil totéž a nakonec byla příčinou kočka  :D
Všichni lidé jsou špatní, dokud je nutnost nepřivede k tomu, aby byli dobří. (Machiavelli)

Re:Restartování serveru v noci
« Odpověď #6 kdy: 04. 10. 2021, 13:31:07 »
Server je virtuál v datovém centru - tohle jsem neuvedl. Kontaktoval jsem správce virtualizace a údajně je to problém v datovém centru, tudíž z logů nic nevyčtu. Díky všem za ochotu pomoci.