g******t
发帖数: 11249 | 1 自己lab玩的，他们没帐号
上班发现被关掉了
。。。。
奇怪，win10有域用户，自动打个补丁就关机
linux服务器咋关的 |
n******g
发帖数: 2201 | 2 security account
【在 g******t 的大作中提到】
: 自己lab玩的，他们没帐号
: 上班发现被关掉了
: 。。。。
: 奇怪，win10有域用户，自动打个补丁就关机
: linux服务器咋关的
|
g******t
发帖数: 11249 | 3 这是啥
【在 n******g 的大作中提到】
: security account
|
c****3
发帖数: 10787 | |
x*****8
发帖数: 10683 | 5 看看服务器的CPU是不是Intel i5/i7 with vPro。
vPro功能可以被远程操作。
【在 g******t 的大作中提到】
: 自己lab玩的，他们没帐号
: 上班发现被关掉了
: 。。。。
: 奇怪，win10有域用户，自动打个补丁就关机
: linux服务器咋关的
|
c****3
发帖数: 10787 | 6 查/var/log/messages就能知道是谁干的了，没人就是停电了 |
n******g
发帖数: 2201 | 7 肯定有其他账号
你看看/etc/group里面都有谁
【在 g******t 的大作中提到】
: 这是啥
|
k**o
发帖数: 15334 | |
g******t
发帖数: 11249 | 9 Dec 19 19:19:27 XXXX NetworkManager[893]: dhcp4 (enp0s25): state
changed bound -> bound
这个点被关机？
Dec 21 13:57:37 XXXX kernel: [ 0.000000] microcode: microcode updated
early to revision 0xb000021, date = 2017-03-01
kern.log一点记录没有啊
【在 c****3 的大作中提到】
: 查/var/log/messages就能知道是谁干的了，没人就是停电了
|
c****3
发帖数: 10787 | 10 看你啥操作系统，关机一般都有log的。
你可以去搜一搜linux shutdown log，加上你的系统，比如centos之类
【在 g******t 的大作中提到】
: Dec 19 19:19:27 XXXX NetworkManager[893]: dhcp4 (enp0s25): state
: changed bound -> bound
: 这个点被关机？
: Dec 21 13:57:37 XXXX kernel: [ 0.000000] microcode: microcode updated
: early to revision 0xb000021, date = 2017-03-01
: kern.log一点记录没有啊
|
x*****8
发帖数: 10683 | 11 IT管理员使用vPro远程操作你机器在你机器上是不会有记录的。
因为带vPro的CPU等于是在普通CPU之外有第二个CPU，完全独立于你机器的操作系统。
你当初订购机器，学校IT可能在你机器BIOS/UEFI里面设置好了vPro。
这也是为什么大公司里面IT可以监控你机器上的一切东西，哪怕你email用了https和
PGP他们也可以看。
【在 g******t 的大作中提到】
: Dec 19 19:19:27 XXXX NetworkManager[893]: dhcp4 (enp0s25): state
: changed bound -> bound
: 这个点被关机？
: Dec 21 13:57:37 XXXX kernel: [ 0.000000] microcode: microcode updated
: early to revision 0xb000021, date = 2017-03-01
: kern.log一点记录没有啊
|
g******t
发帖数: 11249 | 12 应该是停电了
1219下来就是1221开机这一条了
【在 c****3 的大作中提到】
: 看你啥操作系统，关机一般都有log的。
: 你可以去搜一搜linux shutdown log，加上你的系统，比如centos之类
|
c****3
发帖数: 10787 | 13 没有就是停电了
【在 g******t 的大作中提到】
: 应该是停电了
: 1219下来就是1221开机这一条了
|
