Plötzlicher Reboot der Linux-Rechner im LAN

[Kastrovolus]

Hi alle,
ich habe heute etwas Seltsames erlebt. Ich hatte über die Nacht seti@home laufen. Am nächsten Morgen habe ich spasseshalber nach den verarbeiteten Paketen geguckt und verwundert festgestellt, dass das Programm gar nicht mehr lief.
Ein Kollege hier im Netzwerk bemerkte heute, dass sein amule am nächsten Morgen nicht mehr lief. Aus Interesse habe ich in den /var/log/messages geblättert und festgestellt, dass mein Rechner sich um Punkt 07:25:23Uhr rebootet hat. Der Rechner meines Kollegen hatte sich um 07:25:30Uhr rebootet und unser Linux-Router hat sich um 07:25:47Uhr rebootet.
Das kann meiner Meinung nach irgendwie kein Zufall sein!
Die letzte System-Nachricht vor dem Reboot war auf allen Rechnern ( natürlich um ein paar Sekunden Zeit und den Hostnamen abweichend ) die gleiche:
(/var/log/messages)

Code: Alles auswählen

Jan 29 07:25:23 Terra-Area syslogd 1.4.1#10: restart.

Es kann auf jeden Fall kein Kernel-Problem sein, da jedes der 3 Systeme einen anderen Kernel benutzt:
System1: Kernel 2.4.23-xfs auf Debian Woddy 3.0r2
System2: Kernel 2.4.21 auf SuSE 9.0
System3: Kernel 2.6.1 auf Debian Woody 3.0r2

Kann mir jemand da weiterhelfen??

[MacGyver031]

Hallo,
Gab es sshd ( cat message | grep sshd) aktivtät kurz vor den Mysteriösen reboot?
Falls ja, ist über all der gleiche "session opened for user xxx"?
Falls ja, habt ihr den übeltäter.

[spiffi]

Die syslogd-Meldung ist normal, die wirst Du jeden Tag um diese Uhrzeit in Deinem syslog finden.
Die Logdateien fürs syslog werden von logrotate einmal am Tag gewechselt. Dabei wird der syslogd neu gestartet. Das dürfte also nichts mit dem Reboot zu tun haben.
Da alle Rechner mehr oder weniger zeitgleich neugestartet sind, würde ich eher mal von einem kurzzeitigen Stromausfall oder einer Spannungsschwankung im Stromnetz ausgehen.
Du kannst aber mal mit

Code: Alles auswählen

last

schauen, ob sich kurz vor dem Reboot jemand auf den Kisten eingeloggt hat.

[Kastrovolus]

Hmm... der sshd ist es zum Glück nicht, da nur auf einer der beiden Maschinen der sshd überhaupt lief.
Last gibt auch nicht viel interessantes her:

Code: Alles auswählen

[...]
kastro     :0                   Thu Jan 29 09:44 - 20:06    (10:21)
reboot     system boot  2.6.1   Thu Jan 29 07:25            (13:51)
kastro     :0                   Thu Jan 22 06:58 - crash   (7+00:27)
[...]

Hieraus lässt sich für mich erschließen, dass niemand anderes sich eingeloggt hat?!?
Wie sieht es aus mit Würmern oder so?

Services sind es wahrscheinlich auch nicht. So hat zB eines der Systeme so gut wie keine Services aktiviert ( kein portmap, apache, sql's, sshd etc. )
... nur die smbd und nmbd liefen auf allen Maschinen.

[Snoopy]

hmmm

ich würde spiffi's vermutung mal nachgehen (stromausfall bzw schwankung)
habt ihr keine haustechnik die so etwas registriert ?

für sowas eignet sich wunderbar ein radiowecker an dem stromkreis, wo der rechner/server angeklemmt ist

stromausfall...alles aus
wecker geht auf null und blinkt wenn wieder saft da ist und zählt minuten und stunden hoch
das kann man fein ablesen und mit logs abgleichen

greets
snoop

[Snoopy]

ich wieder

was mir noch dazu einfällt...

wenn man einen linux rechner einfach ausknipst und er rennt wieder hoch
kommt dann kein "forced filesystemcheck" weil das system nicht ordnungsgemäss heruntergefahren wurde ?

das müsste man doch mit

Code: Alles auswählen

dmesg

nachkontrollieren können ?

snoop

[spiffi]

Der Rechner wurde nicht ordnungsgemäß heruntergefahren:

Code: Alles auswählen

reboot     system boot  2.6.1   Thu Jan 29 07:25            (13:51) 
kastro     :0                   Thu Jan 22 06:58 - crash   (7+00:27)

[Snoopy]

hmm

wer lesen kann ist klar im vorteil

snoop