此日志是否表明服务器已重新启动？

Question

我有一个我认为在某个时候重新启动的网络服务器..主要是因为 apache 没有为站点提供服务，并且通常在有人启动它并且没有输入 SSL 证书的密码时会这样做......并且重新启动/启动解决了这个问题。环顾四周/var/log/messages，今天的第一个日志条目是：

Jun 30 05:17:40 localhost kernel: imklog 4.2.0, log source = /proc/kmsg started.
Jun 30 05:17:40 localhost rsyslogd: [origin software="rsyslogd" swVersion="4.2.0" x-pid="393" x-info="http://www.rsyslog.com"] (re)start
Jun 30 05:17:40 localhost rsyslogd: rsyslogd's groupid changed to 103
Jun 30 05:17:40 localhost rsyslogd: rsyslogd's userid changed to 101

我假设这意味着它是重新启动，但我对真正的服务器管理知之甚少，我想验证一下。messages如果有帮助，我可以发布其余的。在这些之前的条目是每天一次：

Jun 29 06:34:11 localhost rsyslogd: [origin software="rsyslogd" swVersion="4.2.0" x-pid="350" x-info="http://www.rsyslog.com"] rsyslogd was HUPed, type 'lightweight'.

那么这些是否表明服务器重新启动，正如我猜测的那样？有什么办法可以确定是什么导致了重启？或者如果一个人做到了？

Answer 1

查看它最近是否重新启动的最简单方法就是键入，

uptime

如果你想检查故意重启，然后输入，

lastlog

如果没有故意重启或按下电源按钮的记录，但它已经重启，您必须开始标准诊断程序以找出它重启的原因。首先查看 ar 服务器图以了解内存过度分配或过热。有很多事情会导致不记录的随机重新启动（内核崩溃、看门狗等） - 但远程记录串行控制台将为您提供这些重要信息。

Answer 2

它可能表示重新启动。从你给我们的内容来看，我真的无法判断。您发布的日志表明进程rsyslogd已重新启动（通过 HUP 信号）。我无法判断是人做的还是程序做的，因为两者都可以发送具有正确权限的 HUP 信号。