欧拉虚拟机自动关机

操作系统版本:openEuler 20.03 (LTS-SP1)
内核:4.19.90-2109.1.0.0108.oe1.x86_64
现象:虚拟机运行一段时间后自动关机(KVM虚拟机,KVM平台无异常)
自动关机时间点:Jan 15 16:48:15
排查经过:
1、查看message,关机时间点未发现异常,message中倒是存在使用sftp-server查看nginx配置文件的日志


2、通过last命令未发现15号存在登录日志,但通过utmpdump /var/log/wtmp查看到存在本地关机(0.0.0.0)的shutdown记录,不太了解这个shutdown任务是怎么触发的


3、通过history命令也未发现有poweroff、shutdown等命令
4、查看/var/log/audit/audit.log发现关机时间点存在如下日志,貌似是uid=0的root用户存在SERVICE_START,unit=plymouth-poweroff后面就开始了SERVICE_STOP,之后就关机,

5、通过crontab -l未查看到有定时关机任务,cron日志中也未察觉到异常任务

1 个赞

劳烦路过的大佬支个招

1、这个关机情况是有规律的关机吗? 如果是的话,还的看定时任务
2、看日志不是tty发出的,那就是程序发出来的,可以使用grep去搜索下是不是有shutdown代码
3、对特殊命令做处理或者禁止高危命令执行