操作系统版本:openEuler 20.03 (LTS-SP1)
内核:4.19.90-2109.1.0.0108.oe1.x86_64
现象:虚拟机运行一段时间后自动关机(KVM虚拟机,KVM平台无异常)
自动关机时间点:Jan 15 16:48:15
排查经过:
1、查看message,关机时间点未发现异常,message中倒是存在使用sftp-server查看nginx配置文件的日志
2、通过last命令未发现15号存在登录日志,但通过utmpdump /var/log/wtmp查看到存在本地关机(0.0.0.0)的shutdown记录,不太了解这个shutdown任务是怎么触发的
3、通过history命令也未发现有poweroff、shutdown等命令
4、查看/var/log/audit/audit.log发现关机时间点存在如下日志,貌似是uid=0的root用户存在SERVICE_START,unit=plymouth-poweroff后面就开始了SERVICE_STOP,之后就关机,
5、通过crontab -l未查看到有定时关机任务,cron日志中也未察觉到异常任务