我怎么查出是谁重启的服务器

[liqiao231]

我的测试环境服务器是red hat有很多人在用，总是有人无故重启服务器，请问怎么才能看到是谁重启了服务器？请说详细一点，最好带个例子，谢谢了！

[steptodream]

楼上的大哥的回答就是标准了

用last命令可以查看最后登录的是谁 last reboot可以查看最近的重启记录 lastlog可以查看系统里所有用户的最后登录时间等等

不过reboot或者shutdown应该只会root权限才可以吧 楼主应该严格管理root权限 不要给每个人都赋予root权限 你可以查看下/var/log/secure看看有那些用户使用了root权限

[try__again]

楼上的全说对了

权限啊权限，最关键，
如果是别的user拥有了root权限，这样还能查查，如果都知道了root密码，那就麻烦了

建议root保密，其他user权限分明

[wuguanlin]

看系统日志可以查出来的。

[猫已经找不回了]

http://linux.chinaunix.net/bbs/viewthread.php?tid=908872

看看最后是谁登录倒是可以。