Изменение каталога для выполнения скрипта

Ну, кто бы это ни делал, он делает это как root, поэтому загляните в /var/log/auth.log, чтобы узнать, не в это время входит в систему как root или admin или использует sudo для получения привилегий root. Возможно, вам придется увеличить уровень ведения журнала в /etc/ssh/ssd_config, чтобы получить соответствующие сведения.

Другими словами:

1. Посмотрите в /etc/passwd, какие учетные записи являются root или admin и имеют bash оболочки, определенные для их учетных записей. Если у них есть домашние каталоги, посмотрите, не определено ли что-нибудь странное в их файлах .bashrc.
2. Проверьте, какие демоны появляются при запуске вашего компьютера. См. подробности в этом сообщении. Любая причина, по которой любой из них перезагружается?
3. Войдите в систему как root и проверьте пакетные задания с помощью crontab -e. В вашем примере перезагрузка происходит примерно через 5 минут после начала сеанса. Запускается ли что-нибудь из этого файла crontab примерно с таким интервалом? Все в этой очереди получает root независимо от того, откуда исходный код.
4. Чтобы исключить возможность аппаратных ошибок, вы можете попробовать запустить экземпляр этого сервера в другом регионе Amazon, чтобы убедиться, что это происходит на другом оборудовании.
5. Этот экземпляр всегда был таким или это начало происходить через некоторое время? Есть ли у вас какие-либо резервные копии (Amazon AMI всего этого, чтобы вы могли вернуться к предыдущим версиям, чтобы увидеть, демонстрируют ли они все еще такое поведение? NB: Никогда не может быть достаточно AMI резервные копии!