Стабильность не в пользу!

Всем привет! Случилась нехорошая ситуация, в которой, каждый из Вас разберется без проблем, но для меня это пока большая загадка. Помогите, кто чем может!

Дело в следующем, как Вы поняли, в изучении Linux я еще на стадии "носорог"! Происходит следующее, каждое утро стабильно, примерно в одно и тоже время, обнаруживаю машину с linux выключенной! Проблема не аппаратная 100%. Т.к. там находится почтовый сервер мне приходится каждое утро матерясь включать его. Проведя некоторые эксперименты, выяснил, что он вырубается после того, как начинают отправлять письма. Подскажите, куда посмотреть и что потыкать! Чтобы он работал как надо!

Заранее спасибо!

Для начала посмотреть /var/log/messages и /var/log/syslog.

Лог есть!

Feb 16 04:36:09 linux syslog-ng[2773]: STATS: dropped 0
Feb 16 05:00:01 linux /usr/sbin/cron[8071]: (root) CMD (/var/www/html/reports/lightsquid/lightparser.pl)
Feb 16 05:36:09 linux syslog-ng[2773]: STATS: dropped 0
Feb 16 06:00:01 linux /usr/sbin/cron[8166]: (root) CMD (/var/www/html/reports/lightsquid/lightparser.pl)
Feb 16 06:36:09 linux syslog-ng[2773]: STATS: dropped 0
Feb 16 07:00:01 linux /usr/sbin/cron[8261]: (root) CMD (/var/www/html/reports/lightsquid/lightparser.pl)
Feb 16 07:36:09 linux syslog-ng[2773]: STATS: dropped 0
Feb 16 08:00:01 linux /usr/sbin/cron[8393]: (root) CMD (/var/www/html/reports/lightsquid/lightparser.pl)
Feb 16 09:40:29 linux syslog-ng[2784]: syslog-ng version 1.6.8 starting
Feb 16 09:40:30 linux /usr/sbin/cron[2880]: (CRON) STARTUP (V5.0)
Feb 16 09:40:31 linux auditd[2937]: Init complete, auditd 1.1.3 listening for events
Feb 16 09:40:34 linux kernel: klogd 1.4.1, log source = /proc/kmsg started.
Feb 16 09:40:34 linux kernel: Adding 2104472k swap on /dev/sda1. Priority:-1 extents:1 across:2104472k
Feb 16 09:40:34 linux kernel: ACPI: Power Button (FF) [PWRF]
Feb 16 09:40:34 linux kernel: ACPI: Sleep Button (CM) [SLPB]
Feb 16 09:40:34 linux kernel: eth0: link up, 10Mbps, half-duplex, lpa 0x0021
Feb 16 09:40:34 linux kernel: e100: eth1: e100_watchdog: link up, 100Mbps, full-duplex

это messages

Проведя некоторые эксперименты, выяснил, что он вырубается после того, как начинают отправлять письма. Подскажите, куда посмотреть и что потыкать! Чтобы он работал как надо!

Попробуйте воспроизвести ситуацию отключения.
и выложить /var/log/messages со веремени эксперемента до новой загрузки.

P.S

Feb 16 09:40:34 linux kernel: ACPI: Power Button (FF) [PWRF]
Feb 16 09:40:34 linux kernel: ACPI: Sleep Button (CM) [SLPB]

т.е вы хотите сказать что в 9.40 кто-то нажал Power Button?

или я что-то не так понял в messages?

Нет, когда прихожу он выключен! Никто другой это сделать не смог бы! Причем ситуация каждый день происходит, а в течении дня все нормально, почта работает нормально, как надо. На следующий день... первая отправка писем и Бум все прихожу, а он "спит"

Гммм а покажите ка вывод
[console]cat /var/log/messages|grep "Sleep Button"[/console]
ну и в догонку можно
[console]cat /var/log/messages|grep "Power Button"[/console]

выключение происходит в одно и тоже время? может у вас стоит выключение по расписанию?

"Power"

Jan 20 09:15:18 linux kernel: ACPI: Power Button (FF) [PWRF]
Jan 26 09:36:19 linux kernel: ACPI: Power Button (FF) [PWRF]
Jan 31 09:20:10 linux kernel: ACPI: Power Button (FF) [PWRF]
Feb 7 08:38:32 linux kernel: ACPI: Power Button (FF) [PWRF]
Feb 8 09:56:09 linux kernel: ACPI: Power Button (FF) [PWRF]
Feb 10 11:52:48 linux kernel: ACPI: Power Button (FF) [PWRF]
Feb 11 09:41:02 linux kernel: ACPI: Power Button (FF) [PWRF]
Feb 15 09:36:05 linux kernel: ACPI: Power Button (FF) [PWRF]
Feb 16 09:40:34 linux kernel: ACPI: Power Button (FF) [PWRF]
Feb 16 11:29:53 linux kernel: ACPI: Power Button (FF) [PWRF]- это уже я потыкал!
Feb 17 09:24:13 linux kernel: ACPI: Power Button (FF) [PWRF]
Feb 17 15:25:15 linux kernel: ACPI: Power Button (FF) [PWRF]- это уже я потыкал!
Feb 18 09:13:54 linux kernel: ACPI: Power Button (FF) [PWRF]
Feb 18 09:22:59 linux kernel: ACPI: Power Button (FF) [PWRF]- это уже я потыкал!

"sleep"

Jan 20 09:15:18 linux kernel: ACPI: Sleep Button (CM) [SLPB]
Jan 26 09:36:19 linux kernel: ACPI: Sleep Button (CM) [SLPB]
Jan 31 09:20:10 linux kernel: ACPI: Sleep Button (CM) [SLPB]
Feb 7 08:38:32 linux kernel: ACPI: Sleep Button (CM) [SLPB]
Feb 8 09:56:09 linux kernel: ACPI: Sleep Button (CM) [SLPB]
Feb 10 11:52:48 linux kernel: ACPI: Sleep Button (CM) [SLPB]
Feb 11 09:41:02 linux kernel: ACPI: Sleep Button (CM) [SLPB]
Feb 15 09:36:05 linux kernel: ACPI: Sleep Button (CM) [SLPB]
Feb 16 09:40:34 linux kernel: ACPI: Sleep Button (CM) [SLPB]
Feb 16 11:29:53 linux kernel: ACPI: Sleep Button (CM) [SLPB]- это уже я потыкал!
Feb 17 09:24:13 linux kernel: ACPI: Sleep Button (CM) [SLPB]
Feb 17 15:25:15 linux kernel: ACPI: Sleep Button (CM) [SLPB]- это уже я потыкал!
Feb 18 09:13:54 linux kernel: ACPI: Sleep Button (CM) [SLPB]
Feb 18 09:22:59 linux kernel: ACPI: Sleep Button (CM) [SLPB] - это уже я потыкал!

Нет, точно не по расписанию!! А именно когда начинают отправлять письмо!

В выходные дни не выключается. Все праздники стоял нормально.

Интересно что за почтовый сервер?
dovecot или что-то ещё (не упомню уже их)...
И не знаю как вариант посмотреть логи этого сервера +
А можно сделать так?
tail -f /var/log/messages > mailoff.log
Начать отправлять письмо.. тут комп отключается (если я правильно понял именно отключается) и выложить сюда mailoff.log

Самое что интересное что отключается он только когда утром письма отправлять пытаются, после повторного включения всё становится нормально, и на следующий день это происходит снова
Почтовый сервер: Kerio Mail Server 6.0

tail -f /var/log/messages > mailoff.log
Начать отправлять письмо.. тут комп отключается (если я правильно понял именно отключается) и выложить сюда mailoff.log

Такой вариант не сработал - нет никакой информации!

Да не ну как говорится чудес не бывает...
Вы вообще уверены что это из-за Kerio, т.е если его отключить комп ни разу не выключается??

Если да то надо смотреть логи Kerio либо писать им в техподдержку не знаю куда там)
Если не из-за него надо думать..)

Хорошее предложение, знать бы как отключить его!!! Дело в том, что у меня есть удаленная консоль KMS там и логи и управление почтой, ничего там нет. Как будто издевается надо мной! Ничего вот выходные настанут я его "бубном сотрясу", главное совсем без почты не остаться, ну на это у меня разработана целая инструкция.

С другой стороны, если это не Kerio, тогда что?
Вирус - ??? Если вирус по мне проще "бахнуть" Линукс и перейти к дядюшке Гейтсу, но с другой стороны, как-то не верится в это! Да и сдаваться не охота, подумаешь Линукс неделю назад увидел. :D

Расписание-??? Вряд ли! Он выключается после посылки первого письма! Это может быть и в 9 часов и в 10!

Известно одно: Сервер каждые 15 минут загружает в себя с ящиков почту, все выходные и все праздники. Но как только садиться очень злой человек и отправляет мне письмо, "ну как линкус работает?". Эта штуковина оказывается выключенной.!

Мысли?

Я щас вижу только один путь
1. Отключаем Kerio.
2. Спим спокойно просыпаемся смотрим как дела
а) если все нормально
Включаем Kerio на следующее утро комп отрубается и понимаем что виноват Kerio.. и не знаю это уже повторюсь вопрос к производителю.. почему его сервер отключает комп.
б) комп продолжает отрубатся. понимаем что виновато что-то хз что

Вообщем в т.к я не пользовался в жизни Kerio и т.д я бы предолжил смотреть его логи.
Дальше он запускается от рута или нет?
Погуглить на тему "как узнать какой процесс предложил компу поспать.. под кем он был запущен и т.д"...

Спасибо! Это самый логичный вариант!

Вчера решил покопаться на компьютере, того кто отправляет письмо. Значит почистил, подректил программу, которая отправляет письмо через The Bat. Сегодня с понимающим видом появляюсь у linux и, о ужас!!!!!!!. Он включен!

Понимаю, что либо с вероятностью 99,9% мой зловещий пользователь не отправлял писем. Поэтому, собственно, комп и включен. И тут пришла мысля, почему я не попробовал отправить письмо с другого компа. Риторический вопрос. Ну и ладно. Звоню значит, отпрявляйтесь...
-Дак, я всё отправил все нормально дошло спасибо...ту...ту...ту....
Думаю, так нельзя жить должен быть виноватый, так вопросы не решаются!!!

Вот я сейчас сижу и думаю, либо я вчера че-нибудь там отхреначил у него на компе и всё стало хорошо, либо это какой-то касяк, и послезавтра все будет как и прежде linux будет выключен!!!

Чудеса да и только!!! НУ напишу в четверг!