redhat服务器自动重启了，查找原因

[youyan2007]

今天早上服务器自动重启，因为对这个不是很熟，日志也太多了，不知道看哪几个比较重要的日志，求教大家！

[steptodream]

首先看/var/log/messages

[youyan2007]

看了，没见到错误信息，就一句Jul 2 00:27:56 Server syslogd 1.4.1: restart.
重启前也没有错误信息。这个服务器一直开着好几个月了。
还有其它的日志可以看吗？

[rainsome]

last
安装了如果sysstat sosreport
就可以sysreport收集信息
sar分析

[youyan2007]

查看secure日志，显示以下信息，大家有遇见过吗？

Jul 2 00:27:56 Server sshd[2755]: error: Bind to port 22 on 0.0.0.0 failed: Address already in use.
Jul 2 00:27:57 Server runuser: pam_unix(runuser-l:session): session opened for user root by (uid=0)
Jul 2 00:28:01 Server runuser: pam_unix(runuser-l:session): session closed for user root

[liucy1983]

Bind to port 22 on 0.0.0.0 failed: Address already in use.
有别的进程使用了22端口

[steptodream]

[Quote=引用 5 楼 liucy1983 的回复:]

Bind to port 22 on 0.0.0.0 failed: Address already in use.
有别的进程使用了22端口
[/Quote]
日志前面应该还有一句
Server listening on :: port 22.
我发现这种情况正常的

[youyan2007]

日志前面确实还有一句话：

Jul 2 00:27:56 Server sshd[2755]: Server listening on :: port 22.
Jul 2 00:27:56 Server sshd[2755]: error: Bind to port 22 on 0.0.0.0 failed: Address already in use.
Jul 2 00:27:57 Server runuser: pam_unix(runuser-l:session): session opened for user root by (uid=0)
Jul 2 00:28:01 Server runuser: pam_unix(runuser-l:session): session closed for user root

那这个错误产生的时间跟服务器重启的时间一样，会不会就是这个引起的？

[youyan2007]

又重启了，这几天基本上隔3天就重启一次，日志里看不出来是什么原因？大家有使用过什么监测工具吗？可以检测到系统出错前的状态，非常感谢！

[chjiang]

关注一下

[zhao_9416]

关注一下，希望楼主贴出最后解决方法