Таинственный выход

Question

Я на Linux, я использую рабочую станцию Red Hat 6.6. Время от времени (обычно один раз, иногда два раза в день) я выхожу из системы. Или что-то похожее на выход пользователя из системы: экран становится черным в течение 1 секунды, и следующее, что я увижу, это экран входа в систему, все, над чем я работал и не сохранял, потеряно.

Единственное, в чем я уверен, так это в том, что я сам не вышел из системы. Я не уверен, что это системная ошибка, я не уверен, что другой пользователь входит в систему и выгоняет меня (я нахожу это маловероятным, поскольку это рабочая станция, а не сервер), я не уверен, если какой-то автоматический Процесс работает в фоновом режиме, который имеет этот побочный эффект.

Хотя я немного знаком со средами Linux, у меня нет глубоких знаний о системе. Как я могу проверить, что вызывает мою проблему? Какие журналы я должен посмотреть, что я должен искать?

Answer 1

Это немного из ситуации Catch 22 . Если вы являетесь пользователем root, вы можете просматривать файлы журналов, но никто другой не сможет вас выгнать. Но если вы не являетесь пользователем root и кто-то может выгнать вас, вы не можете просматривать файлы журналов.

В любом случае, проверяемый файл журнала - /var/log/auth.log, который покажет, кто, если кто-либо, вошел в систему как пользователь root на момент выхода.

Следующая команда

  grep -nrI "session closed for user YourName" /var/log

предоставит список ваших отключений, полный точного времени и дат, которые вы можете связать с присутствием / отсутствием каждого пользователя в вашей системе.

Вы также можете проверить файлы системного журнала, такие как /var/log/dmesg и /var/log/syslog, на наличие событий, происходящих во время ваших отключений, чтобы выяснить, имеете ли вы дело с ошибками, а не с вредом.

РЕДАКТИРОВАТЬ:

Извините, я забыл, что вы сказали RedHat.

В дистрибутивах семейства Red Hat (включая CentOS и Fedora) используются /var /log /messages и /var /log /secure, где в дистрибутивах семейства Debian используются /var /log /syslog и /var/log/auth.log.