Fedora-Fr

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

dernier reboot

navorinco

Bonjour,
quelqu'un a fait un reboot de mon server est je sais pas qui, est ce qu'il y a une commande pour faire ça.
j'ai essayer la commande : last reboot |head -1 mais elle me donne la date du dernier reboot seulement.

Merci d'avance

cedou

Tu as une interface graphique sur ton serveur ou c' est en ligne de comande ?

navorinco

non je travaille sur le serveur juste via une connexion ssh

cedou

Ou est stocké ton serveur ? et qui y a accès ?
Parceque pour redémarrer la machine en ligne de commande faut etre root et taper halt

navorinco

oui c'est root qui accede a la machine

cedou

C' est à dire que ton serveur était connecté en root alors que tu n' est pas dessus ?

navorinco

l'utilisateur root est utilisé par plusieurs personnes, ils se connectent sur ce serveur. je veux savoir à partir de quel poste ou quel connection ssh le reboot est fait.
merci

cedou

Alors il faut aller voir dans les logs.
Pour le ssh c' est dans /var/log/secure

navorinco

mais qu'est ce que je vais chercher sur /var/log/secure ?

cedou

Tu devrait voir qui c' est conecté et après tu regardes en fonction de l' heure à laquelle a été redémarré le serveur

navorinco

voicice que j'ai fait :

# last reboot \head -1 .
reboot system boot 2.6.18-164.15.1. Mon Mar 29 02:51 (2+03:09)

# grep "Mar 29 02:51" /var/log/secure
Mar 29 02:51:32 fast sshd[2300]: Server listening on 0.0.0.0 port 22.

cedou

Essais de montrer plus d' infos sur le fichier secure

navorinco

plus d'infos comme quoi ?

cedou

Les lignes qui précèdent "Mar 29 02:51:32 fast sshd[2300]: Server listening on 0.0.0.0 port 22."

navorinco

Mar 29 02:30:02 fast sshd[16883]: Server listening on 0.0.0.0 port 22.
Mar 29 02:30:03 fast sshd[16887]: Accepted publickey for root from x.x.x.x port 60686 ssh2
Mar 29 02:35:01 fast sshd[16883]: Received signal 15; terminating.
Mar 29 02:35:01 fast sshd[12330]: Server listening on 0.0.0.0 port 22.
Mar 29 02:39:35 fast sshd[2300]: Server listening on 0.0.0.0 port 22.
Mar 29 02:40:02 fast sshd[2300]: Received signal 15; terminating.
Mar 29 02:40:02 fast sshd[2784]: Server listening on 0.0.0.0 port 22.
Mar 29 02:45:02 fast sshd[2784]: Received signal 15; terminating.
Mar 29 02:45:02 fast sshd[2886]: Server listening on 0.0.0.0 port 22.
Mar 29 02:51:32 fast sshd[2300]: Server listening on 0.0.0.0 port 22.
Mar 29 02:55:01 fast sshd[2300]: Received signal 15; terminating.
Mar 29 02:55:02 fast sshd[2820]: Server listening on 0.0.0.0 port 22.

cedou

Ya pas trop d' informations ...
Je viens de me connecté en ssh sur mon poste, voici mon /var/log/secure pour comparaison :

Mar 31 13:37:00 glpi su: pam_unix(su-l:session): session opened for user root by admin(uid=500)
Mar 31 13:37:08 glpi sshd[3905]: Accepted password for root from 170.83.248.243 port 47482 ssh2
Mar 31 13:37:08 glpi sshd[3905]: pam_unix(sshd:session): session opened for user root by (uid=0)
Mar 31 13:37:29 glpi sshd[3905]: Received disconnect from 170.83.248.243: 11: disconnected by user
Mar 31 13:37:29 glpi sshd[3905]: pam_unix(sshd:session): session closed for user root

navorinco

oui mon log ne donne pas assez plusieurs infos. le reboot est lancé à partir du poste x.x.x.x mais pas sur