Sporadischer Neustart ohne Logeinträge

[maikr]

Hallo,

mein Server fährt seit einiger Zeit sporadisch einfach runter und startet neu.
Leider kann ich anhand der Logs nicht erkennen woran es liegt...

Code: Alles auswählen

last -x reboot
reboot   system boot  3.2.0-4-amd64    Tue Oct  8 23:46 - 10:58  (11:12)
reboot   system boot  3.2.0-4-amd64    Thu Oct  3 19:33 - 10:58 (5+15:25)

Beide Neustarts waren nicht von mir. Im Syslog steht dazu immer nur sowas:

Code: Alles auswählen

Oct  8 22:17:01 vmd2488 /USR/SBIN/CRON[15502]: (root) CMD (   cd / && run-parts --report /etc/cron.hourly)
Oct  8 22:39:01 vmd2488 /USR/SBIN/CRON[15551]: (root) CMD (  [ -x /usr/lib/php5/maxlifetime ] && [ -x /usr/lib/php5/sessionclean ] &
& [ -d /var/lib/php5 ] && /usr/lib/php5/sessionclean /var/lib/php5 $(/usr/lib/php5/maxlifetime))
Oct  8 23:09:01 vmd2488 /USR/SBIN/CRON[15573]: (root) CMD (  [ -x /usr/lib/php5/maxlifetime ] && [ -x /usr/lib/php5/sessionclean ] &
& [ -d /var/lib/php5 ] && /usr/lib/php5/sessionclean /var/lib/php5 $(/usr/lib/php5/maxlifetime))
Oct  8 23:17:01 vmd2488 /USR/SBIN/CRON[15592]: (root) CMD (   cd / && run-parts --report /etc/cron.hourly)
Oct  8 23:46:51 vmd2488 kernel: imklog 5.8.11, log source = /proc/kmsg started.
Oct  8 23:46:51 vmd2488 rsyslogd: [origin software="rsyslogd" swVersion="5.8.11" x-pid="2045" x-info="http://www.rsyslog.com"] start
Oct  8 23:46:51 vmd2488 kernel: [    0.000000] Initializing cgroup subsys cpuset
Oct  8 23:46:51 vmd2488 kernel: [    0.000000] Initializing cgroup subsys cpu

Code: Alles auswählen

Oct  3 18:39:01 vmd2488 /USR/SBIN/CRON[19757]: (root) CMD (  [ -x /usr/lib/php5/maxlifetime ] && [ -x /usr/lib/php5/sessionclean ] && [ -d /var/lib/php5 ] && /usr/lib/php5/sessionclean /var/lib/php5 $(/usr/lib/php5/maxlifetime))
Oct  3 19:33:36 vmd2488 kernel: imklog 5.8.11, log source = /proc/kmsg started.
Oct  3 19:33:36 vmd2488 rsyslogd: [origin software="rsyslogd" swVersion="5.8.11" x-pid="2007" x-info="http://www.rsyslog.com"] start
Oct  3 19:33:36 vmd2488 kernel: [    0.000000] Initializing cgroup subsys cpuset

/etc/cron.hourly enthält keine Dateien und das php damit was zu tun haben soll kann ich mir nicht vorstellen.

Hat jemand eine Ahnung wie ich dem Übeltäter auf die Schliche komme?

[maikr]

Hat keiner eine Idee?
Temperaturen kann ich leider nicht auslesen weil lm-sensors mir keine Sensoren liefert...

[deberik]

Vielleicht bekommt der Rechner manchmal zu wenig Strom (defekte Steckdose/defektesNetzteil)? Das würde erklären, warum keine Zeit für einen Log-Eintrag ist.

[maikr]

Sorry hätte sagen sollen das es sich um einen VPS im RZ handelt.
Defektes Netzteil würde dann ja alle System betreffen aber laut Hoster gibts da keinen Fehler.
Ich frag diesbezüglich aber noch mal nach.

Trotzdem Danke für die Antwort.

/edit

Mir fällt da noch was ein.
Was genau wird beim Kommando "last" angezeigt. Der Start selbst oder die Anweisung eines Neustarts?

Da gibts ja einen Unterschied. Wenn nur protokolliert wird, dass das System neu gestartet wurde könnte man auf einen Hardwarefehler o.ä. schließen. Aber sollte jede Anweisung zum Neustart protokolliert werden, liegt es ja näher, dass ein Prozess den Server neustartet.

[Nicolas1023]

Evtl mal kernel crash dumps anschalten.

Es ist schon merkwürdig das nirgendwo im log ein shutdown oder restart notiert wird... War mir garnicht so bewusst und in /etc/rc6.d/S90reboot wird ja auch ins log geschrieben "Will restart now" aber egal wie ich meinen rechner neustarte, ich bekomme nichts dergleichen ins log.

Also ist das auch kein hinweis darauf das der Rechner plötzlich neustartet und keine Zeit für Log einträge ist. Selbst ein sauberer restart produziert bei mir nichts (auffälliges)

[maikr]

Wie aktiviere ich die Kernel Crash Dumps?
Hab jetzt erstmal shutdown, reboot und halt binarys durch n script ersetzt das die pid des Aufrufers speichert.
Da werd ich dann beim nächsten Mal wenigstens sehen wer dafür verantwortlich ist. Wenn ich aber reboot z.b. per hand starte, schreibt er was ins Log File. Deshalb gehe ich davon aus das es eher an einem Hardware Fehler liegt.

[Nicolas1023]

Tut mir leid, ich muss gestehen ich kenne crsh dumps nur von ubuntu. Auf meinen servern hab ich das noch nie gebraucht.

Dort installiert man einfach das Paket linux-crashdump

[Cae]

Scheint wohl aus dem Umfeld von crash, kdump-tools oder crash-whitepaper zu kommen. Vor allem kdump-tools plus Abhaengigkeiten sieht nach dem Gewuenschten aus.

Gruss Cae