Debian Systemabsturz nachvollziehen

[lordg2009]

Hi, mein Server ist heute, so glaube ich es aus der syslog zu lesen unvermittelt ausgegangen und hat sich anschließend neugestartet. Da er das in den 1,5 Jahren, die ich ihn bereits habe noch nie gemacht hat, bin ich ein wenig besorgt. Gibt es eine Möglichkeit, noch mehr über die Absturz herauszufinden. Hier der Auszug aus den logs, die den Zeipunkt beinhalten.

Syslog:

Jul  9 12:13:01 debian-server /USR/SBIN/CRON[10382]: (www-data) CMD (/opt/plexWatch/plexWatch.pl)
Jul  9 12:14:01 debian-server /USR/SBIN/CRON[10387]: (www-data) CMD (/opt/plexWatch/plexWatch.pl)
Jul  9 12:15:01 debian-server /USR/SBIN/CRON[10392]: (www-data) CMD (/opt/plexWatch/plexWatch.pl)
Jul  9 12:17:54 debian-server kernel: imklog 5.8.11, log source = /proc/kmsg started.
Jul  9 12:17:54 debian-server rsyslogd: [origin software="rsyslogd" swVersion="5.8.11" x-pid="3023" x-info="http://www.rsyslog.com"] start
Jul  9 12:17:54 debian-server kernel: [    0.000000] Initializing cgroup subsys cpuset
Jul  9 12:17:54 debian-server kernel: [    0.000000] Initializing cgroup subsys cpu
Jul  9 12:17:54 debian-server kernel: [    0.000000] Linux version 3.2.0-4-amd64 (debian-kernel@lists.debian.org) (gcc version 4.6.3 (Debian 4.6.3-14) ) #1 SMP Debian 3.2.68-1+deb7u2

Authlog:

Jul  9 12:15:01 debian-server CRON[10391]: pam_unix(cron:session): session opened for user www-data by (uid=0)
Jul  9 12:15:01 debian-server CRON[10391]: pam_unix(cron:session): session closed for user www-data
Jul  9 12:17:56 debian-server su[3816]: Successful su for plex by root
Jul  9 12:17:56 debian-server su[3816]: + /dev/console root:plex
Jul  9 12:17:56 debian-server su[3816]: pam_unix(su:session): session opened for user plex by (uid=0)
Jul  9 12:17:56 debian-server su[3816]: pam_unix(su:session): session closed for user plex
Jul  9 12:17:56 debian-server sshd[3867]: Server listening on 0.0.0.0 port 25893.
Jul  9 12:17:56 debian-server sshd[3867]: Server listening on :: port 25893.
Jul  9 12:18:01 debian-server CRON[4108]: pam_unix(cron:session): session opened for user www-data by (uid=0)
Jul  9 12:18:01 debian-server CRON[4108]: pam_unix(cron:session): session closed for user www-data

Wegen der Authlog mache ich mir keine Sorgen: Wenn mein medienserver plex startet, oder neugestartet wird, kommen ähnliche Meldungen immer. Auch wenn die Zeile Jul 9 12:17:56 debian-server su[3816]: Successful su for plex by root doch eigentlich bedeutet, dass plex root Rechte bekommen hat, oder stehe ich da auf dem Schlauch? Und ich nicht weiß, warum Plex root rechte benötigt.

Die syslog interpretiere ich so:
Das Script PlexWatch, protokolliert das Nutzungsverhalten des Medienservers. Unvermittelt ein Neustart, ohne vorherige Fehler. Was könnte das sein, ein Hardwarefehler, Stromausfall? Kann man das herausbekommen?

Vielen Dank für eure Hilfe

 

[westef]

Könnte es sein, dass du dich als Benutzer "plex" per SSH eingeloggt hast und dann mittels su root geworden bist?

 

[lordg2009]

ne, plex hat gar kein Passwort und kann sich gar nicht einloggen. Außerdem dauern manche sessions nur eine Sekunde, so schnell bin ich nicht

Ergänzung (10. Juli 2015)

Bei uns gab es einen Stromausfall, Die Mikrowelle wollte auch neu programmiert werden.

Danke für eure Hilfe

 

[Zedar]

Schön das es auch manchmal so einfache Lösungen gibt.