Estoy en Linux, estoy usando una estación de trabajo Red Hat 6.6. De vez en cuando (normalmente una vez, a veces dos veces al día) el usuario cierra la sesión. O algo que parece un cierre de sesión de usuario: la pantalla se vuelve negra durante 1 segundo y lo siguiente que veré es la pantalla de inicio de sesión, todo en lo que trabajé y no guardé se pierde.
De lo único que estoy seguro es de que no me desconecto. No estoy seguro de si se trata de un error del sistema, no estoy seguro de si otro usuario inicia sesión y me echa (esto me parece poco probable ya que se trata de una estación de trabajo, no de un servidor), no estoy seguro de si se trata de algún error automático. El proceso se ejecuta en segundo plano y tiene este efecto secundario.
Si bien estoy algo familiarizado con los entornos Linux, no tengo un conocimiento profundo del sistema. ¿Cómo puedo comprobar qué causa mi problema? ¿Qué registros debo examinar, qué debo buscar?
Respuesta1
Esto es un poco de22 capturassituación. Si es root, puede inspeccionar los archivos de registro, pero nadie más podrá haberlo expulsado. Pero si no eres root y alguien puede haberte expulsado, no podrás inspeccionar los archivos de registro.
En cualquier caso, el archivo de registro a inspeccionar es/var/log/auth.log, que mostrará quién, si es que hubo alguien, inició sesión como root en el momento de su expulsión.
El siguiente comando
grep -nrI "session closed for user YourName" /var/log
le proporcionará una lista de sus desconexiones, completa con horas y fechas exactas, que puede relacionar con la presencia/ausencia de cada usuario en su sistema.
También puede inspeccionar archivos de registro del sistema como/var/log/dmesgy/var/log/syslogpara eventos que ocurren alrededor del momento de sus desconexiones, para ver si se trata de errores en lugar de travesuras.
EDITAR:
Lo siento, olvidé que dijiste RedHat.
Las distribuciones de la familia Red Hat (incluidos CentOS y Fedora) usan /var/log/messages y /var/log/secure mientras que las distribuciones de la familia Debian usan /var/log/syslog y /var/log/auth.log.