linux系统重启 查看日志及历史记录

linux系统文件通常在/var/log中下面是对下面常出现的文件进行解释

/var/log/message ---------------------------------------系统启动后的信息和错误日志

/var/log/secure ------------------------------------------与安全相关的日志信息

/var/log/maillog ------------------------------------------与邮件相关的日志信息

/var/log/cron ----------------------------------------------与定时任务相关的日志信息

/var/log/spooler ------------------------------------------与UUCP和news设备相关的日志信息

/var/log/boot.log -----------------------------------------守护进程启动和停止相关的日志消息

/var/log/wtmp ---------------------------------------------永久记录每个用户登录、注销及系统的启动、停机的事件

/var/run/utmp ---------------------------------------------记录当前正在登录系统的用户信息;

/var/log/btmp ----------------------------------------------记录失败的登录尝试信息。

历史记录

last | grep reboot -----------------------------------------查看重启的命令



history -------------------------------------------------------历史操作



history -c ----------------------------------------------------立即清空当前所有的历史记录

查看文件

tail -f /var/log/*----------------------------------------------实时查看那个文件

cat /var/log/message -------------------------------------查看那个文件

vi --------------------------------------------------------------既可以查看也可以更改文件内容

Linux 系统查询机器最近重启时间命令

last 命令不仅可以按照时间从近到远的顺序列出该会话的特定用户、终端和主机名,而且还可以列出指定日期和时间登录的用户。输出到终端的每一行都包括用户名、会话终端、主机名、会话开始和结束的时间、会话持续的时间.
1.使用 last 命令来查询最近登录到系统的用户和系统重启的时间和日期。输入:

$ last reboot  查看所有重启日志信息

或者

last reboot | head -1 查看最近的一条

查看系统上次关机的时间和日期

可以使用下面的命令来显示上次关机的日期和时间:

$ last -x|grep shutdown | head -1

命令中,
-x:显示系统关机和运行等级改变信息
这里是 last 命令的其它的一些选项:

$ last
$ last -x
$ last -x reboot
$ last -x shutdown

查看系统正常的运行时间

另一个命令如下:

$ uptime -s

  • 10
    点赞
  • 75
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
### 回答1: 在Linux系统中,可以通过查看系统日志文件来查看重启记录。系统日志文件通常存储在/var/log目录下,具体的文件名可能因不同的Linux发行版而异。 例如,在Ubuntu系统中,可以使用以下命令来查看重启记录: ``` grep "systemd" /var/log/syslog ``` 该命令会列出所有包含"systemd"关键字的日志记录,其中包括重启记录。如果系统是通过正常关机进行重启的,则日志中应该包含类似于以下内容的记录: ``` Mar 2 10:37:08 ubuntu systemd[1]: Started System reboot. Mar 2 10:37:08 ubuntu systemd[1]: Stopping User Manager for UID 121... Mar 2 10:37:08 ubuntu systemd[1]: Stopping User Runtime Directory /run/user/121... Mar 2 10:37:08 ubuntu systemd[1]: Stopped target Default. Mar 2 10:37:08 ubuntu systemd[1]: Stopped target Basic System. Mar 2 10:37:08 ubuntu systemd[1]: Stopped target Sockets. Mar 2 10:37:08 ubuntu systemd[1]: Closed GnuPG cryptographic agent and passphrase cache. Mar 2 10:37:08 ubuntu systemd[1]: Closed GnuPG cryptographic agent and passphrase cache (access for web browsers). Mar 2 10:37:08 ubuntu systemd[1]: Stopped target Paths. Mar 2 10:37:08 ubuntu systemd[1]: Stopped target Timers. Mar 2 10:37:08 ubuntu systemd[1]: Stopped target Login Prompts. Mar 2 10:37:08 ubuntu systemd[1]: Stopped target Multi-User System. Mar 2 10:37:08 ubuntu systemd[1]: Stopped target Graphical Interface. Mar 2 10:37:08 ubuntu systemd[1]: Stopped User Runtime Directory /run/user/121. Mar 2 10:37:08 ubuntu systemd[1]: Stopped User Manager for UID 121. Mar 2 10:37:08 ubuntu systemd[1]: Reached target Shutdown. Mar 2 10:37:08 ubuntu systemd[1]: Starting System reboot. Mar 2 10:37:08 ubuntu systemd[1]: Rebooting. ``` 如果是非正常关机或系统崩溃导致的重启,则日志中可能会包含错误或异常信息。 ### 回答2: 在Linux系统中,可以通过多种方式查看系统重启日志。下面介绍一些常见的方法: 1. last命令 在终端中输入last命令即可查看系统重启记录。该命令会显示最近登录用户的登录历史记录,其中包括系统重启的时间和原因。例如: $ last reboot reboot system boot 4.15.0-136-gener Wed Apr 21 15:57 still running reboot system boot 4.15.0-137-gener Wed Apr 21 17:43 still running reboot system boot 4.15.0-139-gener Wed Apr 21 20:12 - 22:45 (02:32) reboot system boot 4.15.0-136-gener Wed Apr 21 14:38 - 15:56 (01:18) ... 2. systemctl命令 在终端中输入systemctl命令即可查看系统日志记录。该命令会显示系统各个服务的状态信息,其中包括系统重启的时间和原因。例如: $ systemctl status systemd-logind.service ● systemd-logind.service - Login Service Loaded: loaded (/lib/systemd/system/systemd-logind.service; static; vendor preset: enabled) Active: active (running) since Wed 2021-04-21 12:38:05 CST; 8h ago Docs: man:systemd-logind.service(8) man:logind.conf(5) systemd-logind.service(8) Main PID: 1343 (systemd-logind) Status: "Processing triggers for dbus (1.12.20-0ubuntu4)..." Tasks: 1 (limit: 4915) CGroup: /system.slice/systemd-logind.service └─1343 /lib/systemd/systemd-logind Apr 21 12:38:05 ubuntu systemd[1]: Starting Login Service... Apr 21 12:38:05 ubuntu systemd[1]: Started Login Service. Apr 21 12:38:05 ubuntu systemd-logind[1343]: New seat seat0. Apr 21 12:39:13 ubuntu systemd-logind[1343]: Watching system buttons on /dev/input/event3 (Power Button) Apr 21 14:38:04 ubuntu systemd-logind[1343]: Power key pressed. Apr 21 14:38:04 ubuntu systemd-logind[1343]: Powering Off... 3. dmesg命令 在终端中输入dmesg命令即可查看系统的内核日志。该命令会显示系统启动和运行时的信息,其中包括系统重启的时间和原因。例如: $ dmesg | grep "systemd reboot" [ 0.000000] printk: boot: [C.H.T]fastboot_flag: 0 [ 0.000000] printk: boot: [C.H.T]ForceResetFlag: 0 [ 4.756858] systemd[1]: System time before build time, advancing clock. [ 4.819574] systemd[1]: systemd 237 running in system mode. (+PAM +AUDIT +SELINUX +IMA +APPARMOR +SMACK +SYSVINIT +UTMP +LIBCRYPTSETUP +GCRYPT +GNUTLS +ACL +XZ +LZ4 +SECCOMP +BLKID +ELFUTILS +KMOD +IDN2 -IDN -PCRE2 default-hierarchy=hybrid) [ 12.861409] systemd[1]: Started Forward Password Requests to Wall Directory Watch. [ 12.902186] systemd[1]: Reached target User and Group Name Lookups. [ 12.902234] systemd[1]: Starting Availability of block devices... [ 14.098471] systemd[1]: Started Availability of block devices. [ 2219.177000] systemd[1]: Starting Reboot... [ 2219.177027] systemd[1]: Reached target Reboot. [ 2219.177038] systemd[1]: Shutting down. [ 2219.177377] systemd[1]: Hardware watchdog 'iTCO_wdt', version 0 [ 2219.177436] systemd[1]: Set hardware watchdog to 10min. [ 2219.298153] systemd-shutdown[1]: Syncing filesystems and block devices. [ 2219.305997] systemd-shutdown[1]: Sending SIGTERM to remaining processes... [ 2219.307732] systemd-journald[358]: Received SIGTERM from PID 1 (systemd-shutdow). [ 2219.357448] systemd-shutdown[1]: All filesystems unmounted. [ 2219.357459] systemd-shutdown[1]: Deactivating swaps. [ 2219.361396] systemd-shutdown[1]: Detaching loop devices. [ 2219.364464] systemd-shutdown[1]: All loop devices detached. [ 2219.364791] systemd-shutdown[1]: Powering off. ### 回答3: 在Linux系统中,经常需要查看系统的运行状态信息和系统操作日志,以了解系统的稳定性、健康程度和安全性等方面的信息。其中,系统重启记录是非常重要的,因为能够通过重启记录了解系统的运行状况,判断是否存在严重的问题和异常情况。 在Linux系统中,查看重启记录可以通过以下几种方式进行: 1. 使用last命令:last命令可以查看Linux系统中所有用户的登入、重启和关机等信息。使用以下命令即可查看重启记录: last reboot 输出信息中会显示重启时间、运行时间、重启原因等信息,方便用户了解系统运行的状况。 2. 使用dmesg命令:dmesg命令可以查看系统内核的运行信息,包括应用程序、驱动程序、硬件设备等相关信息。使用以下命令可查看系统重启记录: dmesg | grep "System restart" 该命令会输出系统重启的相关信息,包括重启时间、重启原因等。 3. 查看/var/log/messages文件:系统的启动和关闭信息都会记录在/var/log/messages文件中,用户可以使用vi或cat等命令查看该文件的内容,查找相关重启记录信息。 总之,对于Linux系统管理员来说,查看重启记录是非常必要的,能够及时发现系统运行的问题,并采取有效的解决措施,确保系统的稳定性和安全性。同时还可以为系统调优和性能优化提供重要的参考信息。
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值