当我发布
last | grep root在终端检查登录历史到我的服务器,从不同的行,我还得到以下内容。
root pts/0 IP address Mon Jun 16 15:03 - crash (50+08:39) 我只想知道“崩溃(50+08:39)”部分是什么意思?
PS:由于我新安装了操作系统,我怀疑IP地址属于我从VPS购买的公司。
发布于 2014-08-06 15:35:57
这意味着当系统崩溃时,root用户已经从指定的IP地址登录了50天8小时39分钟。从时间上看,我猜系统在当地时间8月5日23:42左右就崩溃了。
编辑:当你点击“重新安装操作系统”时,这取决于你的VPS在引擎盖下做了什么,而且没有问你的提供者,就无法知道这一点。如果您对操作系统进行了完整、干净的重新安装,重新安装了文件系统并重新安装了所有内容,我认为任何登录信息都不可能贯穿其中。但是,由于登录信息确实持久化,我们只能推断您的VPS提供程序在请求重新构建时所做的事情并不是完全的擦除和重新安装。
由于您昨天说您进行了“重建”,从提供的其他信息来看,我猜想您的VPS提供程序在一段时间内留下了一个游离的根登录名--可能是在某种虚拟控制台上--而且当您单击“重新构建操作系统”时,该登录作为重建的一部分终止了。
但是,如果不与VPS提供程序进行详细的对话,就无法确定。
https://serverfault.com/questions/618439
复制相似问题