<div dir="ltr"><div class="gmail_default" style="font-family:tahoma,sans-serif">you can try with auditctl<br><br><blockquote style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex" class="gmail_quote">

auditctl -w /tmp/1 -p wa -k write_or_access<br></blockquote></div></div><div class="gmail_extra"><br clear="all"><div><div dir="ltr"><b><font face="arial, helvetica, sans-serif">--<br>Rabin</font></b><br></div></div>
<br><br><div class="gmail_quote">On Sun, Jun 8, 2014 at 12:11 PM, ik <span dir="ltr"><<a href="mailto:idokan@gmail.com" target="_blank">idokan@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">

<div dir="ltr"><div><div><div><div><div>Hello<br><br></div>I have a server (old centos 5) that does sometimes few times a reboot, in random hours.<br></div>I removed non root permissions to execute halt, reboot and shutdown, but I wish also to try and track down what causing that reboot.<br>



<br></div>Is there a way to audit-trail or just log any kind of rebooting request (including system calls), and finding out what or whom execute it ?<br><br></div>Thanks,<br><br></div>Ido<br></div>
<br>_______________________________________________<br>
Linux-il mailing list<br>
<a href="mailto:Linux-il@cs.huji.ac.il">Linux-il@cs.huji.ac.il</a><br>
<a href="http://mailman.cs.huji.ac.il/mailman/listinfo/linux-il" target="_blank">http://mailman.cs.huji.ac.il/mailman/listinfo/linux-il</a><br>
<br></blockquote></div><br></div>