Как определить причину аварийного завершения работы системы в Linux?

Чтобы определить причину аварийного завершения работы системы в Linux, можно использовать следующие методы:

• Проверка времени перезагрузки. wiki.merionet.ru Для этого можно воспользоваться командами who и last. wiki.merionet.ru
• Проверка системных журналов. blog.usro.net wiki.merionet.ru Они содержат подробную информацию о том, что происходило до, во время и после перезагрузки. blog.usro.net Для систем CentOS/RHEL журналы можно найти по адресу /var/log/messages, а для систем Ubuntu/Debian — по адресу /var/log/syslog. wiki.merionet.ru geekflare.com Для фильтрации или поиска конкретных данных можно использовать команду tail или текстовый редактор. wiki.merionet.ru geekflare.com
• Проверка журнала auditd. wiki.merionet.ru geekflare.com Для систем, использующих auditd, это место для проверки различных событий с помощью инструмента ausearch. wiki.merionet.ru geekflare.com Например, можно проверить последние две записи из журналов аудита с помощью команды sudo ausearch -i -m system_boot,system_shutdown | tail -4. wiki.merionet.ru geekflare.com Если в результате появится сообщение о двух последних остановках или перезагрузках, то, скорее всего, система некорректно завершила работу. wiki.merionet.ru geekflare.com
• Проверка автоматических обновлений. blog.usro.net Если на сервере Linux настроено автоматическое обновление пакетов, то стоит проверить, не вызвало ли перезагрузку последнее обновление. blog.usro.net Для этого нужно посмотреть логи apt или yum в зависимости от дистрибутива. blog.usro.net
• Проверка проблем с оборудованием. blog.usro.net К спонтанной перезагрузке сервера могут привести, например, перебои с питанием, неисправная оперативная память или перегрев. blog.usro.net В таком случае нужно проверить логи оборудования сервера, часто хранящиеся в /var/log/dmesg. blog.usro.net

Не всегда можно определить причину перезагрузки Linux с помощью одной команды или из одного файла журнала. wiki.merionet.ru