linux 查看关机记录

last

last | grep reboot

last | grep shutdown

或在/var/log/messages日志中查询reboot (系统重启) 或者halt(系统关机)。当然,也可以使用以下两条命令查询:

grep reboot /var/log/messages

grep halt /var/log/messages



附:
linux系统中last命令的用法

1.作用
linux系统中last命令的作用是显示近期用户或终端的登录情况,它的使用权限是所有用户。通过last命令查看该程序的log,管理员可以获知谁曾经或企图连接系统。
2.格式
last [—R] [—n][-f file][-t tty] [—h 节点][-I —IP][—1][-y][ID]
3.主要参数
- R: 省略 hostname 的栏位
-n:指定输出记录的条数。
-f file:指定用文件file作为查询用的log文件。
-t tty:只显示指定的虚拟控制台上登录情况。
-h 节点:只显示指定的节点上的登录情况。
-i IP:只显示指定的IP上登录的情况。
-1:用IP来显示远端地址。
-y:显示记录的年、月、日。
-ID:知道查询的用户名。
-x:显示系统关闭、用户登录和退出的历史。
范例:
shell>> last -R -2
user3 pts/1 Mon Aug 14 20:42 still logged in
user3 pts/0 Mon Aug 14 19:59 still logged in
wtmp begins Tue Aug 1 19:01:10 2007 ### /var/log/wtmp
shell>> last -2 user1
user1 pts/0 140.119.217.115 Mon Aug 14 18:37 - 18:40 (00:03)
user1 pts/0 140.119.217.115 Mon Aug 14 17:22 - 17:24 (00:02)
wtmp begins Tue Aug 1 19:01:10 2007
4.注意:
/var/log/wtmp
wtmpp文件是二进制文件,该日志文件永久记录每个用户登录、注销及系统的启动、停机的事件。因此随着系统正常运行时间的增加,该文件的大小也会越来越大,增加的速度取决于系统用户登录的次数。该日志文件可以用来查看用户的登录记录,last命令就通过访问这个文件获得这些信息,并以反序从后向前显示用户的登录记录,last也能根据用户、终端 tty或时间显示相应的记录
### 回答1: 在Linux系统中,可以通过查看系统日志文件来查看重启记录。系统日志文件通常存储在/var/log目录下,具体的文件名可能因不同的Linux发行版而异。 例如,在Ubuntu系统中,可以使用以下命令来查看重启记录: ``` grep "systemd" /var/log/syslog ``` 该命令会列出所有包含"systemd"关键字的日志记录,其中包括重启记录。如果系统是通过正常关机进行重启的,则日志中应该包含类似于以下内容的记录: ``` Mar 2 10:37:08 ubuntu systemd[1]: Started System reboot. Mar 2 10:37:08 ubuntu systemd[1]: Stopping User Manager for UID 121... Mar 2 10:37:08 ubuntu systemd[1]: Stopping User Runtime Directory /run/user/121... Mar 2 10:37:08 ubuntu systemd[1]: Stopped target Default. Mar 2 10:37:08 ubuntu systemd[1]: Stopped target Basic System. Mar 2 10:37:08 ubuntu systemd[1]: Stopped target Sockets. Mar 2 10:37:08 ubuntu systemd[1]: Closed GnuPG cryptographic agent and passphrase cache. Mar 2 10:37:08 ubuntu systemd[1]: Closed GnuPG cryptographic agent and passphrase cache (access for web browsers). Mar 2 10:37:08 ubuntu systemd[1]: Stopped target Paths. Mar 2 10:37:08 ubuntu systemd[1]: Stopped target Timers. Mar 2 10:37:08 ubuntu systemd[1]: Stopped target Login Prompts. Mar 2 10:37:08 ubuntu systemd[1]: Stopped target Multi-User System. Mar 2 10:37:08 ubuntu systemd[1]: Stopped target Graphical Interface. Mar 2 10:37:08 ubuntu systemd[1]: Stopped User Runtime Directory /run/user/121. Mar 2 10:37:08 ubuntu systemd[1]: Stopped User Manager for UID 121. Mar 2 10:37:08 ubuntu systemd[1]: Reached target Shutdown. Mar 2 10:37:08 ubuntu systemd[1]: Starting System reboot. Mar 2 10:37:08 ubuntu systemd[1]: Rebooting. ``` 如果是非正常关机或系统崩溃导致的重启,则日志中可能会包含错误或异常信息。 ### 回答2: 在Linux系统中,可以通过多种方式查看系统的重启日志。下面介绍一些常见的方法: 1. last命令 在终端中输入last命令即可查看系统的重启记录。该命令会显示最近登录用户的登录历史记录,其中包括系统重启的时间和原因。例如: $ last reboot reboot system boot 4.15.0-136-gener Wed Apr 21 15:57 still running reboot system boot 4.15.0-137-gener Wed Apr 21 17:43 still running reboot system boot 4.15.0-139-gener Wed Apr 21 20:12 - 22:45 (02:32) reboot system boot 4.15.0-136-gener Wed Apr 21 14:38 - 15:56 (01:18) ... 2. systemctl命令 在终端中输入systemctl命令即可查看系统的日志记录。该命令会显示系统各个服务的状态信息,其中包括系统重启的时间和原因。例如: $ systemctl status systemd-logind.service ● systemd-logind.service - Login Service Loaded: loaded (/lib/systemd/system/systemd-logind.service; static; vendor preset: enabled) Active: active (running) since Wed 2021-04-21 12:38:05 CST; 8h ago Docs: man:systemd-logind.service(8) man:logind.conf(5) systemd-logind.service(8) Main PID: 1343 (systemd-logind) Status: "Processing triggers for dbus (1.12.20-0ubuntu4)..." Tasks: 1 (limit: 4915) CGroup: /system.slice/systemd-logind.service └─1343 /lib/systemd/systemd-logind Apr 21 12:38:05 ubuntu systemd[1]: Starting Login Service... Apr 21 12:38:05 ubuntu systemd[1]: Started Login Service. Apr 21 12:38:05 ubuntu systemd-logind[1343]: New seat seat0. Apr 21 12:39:13 ubuntu systemd-logind[1343]: Watching system buttons on /dev/input/event3 (Power Button) Apr 21 14:38:04 ubuntu systemd-logind[1343]: Power key pressed. Apr 21 14:38:04 ubuntu systemd-logind[1343]: Powering Off... 3. dmesg命令 在终端中输入dmesg命令即可查看系统的内核日志。该命令会显示系统启动和运行时的信息,其中包括系统重启的时间和原因。例如: $ dmesg | grep "systemd reboot" [ 0.000000] printk: boot: [C.H.T]fastboot_flag: 0 [ 0.000000] printk: boot: [C.H.T]ForceResetFlag: 0 [ 4.756858] systemd[1]: System time before build time, advancing clock. [ 4.819574] systemd[1]: systemd 237 running in system mode. (+PAM +AUDIT +SELINUX +IMA +APPARMOR +SMACK +SYSVINIT +UTMP +LIBCRYPTSETUP +GCRYPT +GNUTLS +ACL +XZ +LZ4 +SECCOMP +BLKID +ELFUTILS +KMOD +IDN2 -IDN -PCRE2 default-hierarchy=hybrid) [ 12.861409] systemd[1]: Started Forward Password Requests to Wall Directory Watch. [ 12.902186] systemd[1]: Reached target User and Group Name Lookups. [ 12.902234] systemd[1]: Starting Availability of block devices... [ 14.098471] systemd[1]: Started Availability of block devices. [ 2219.177000] systemd[1]: Starting Reboot... [ 2219.177027] systemd[1]: Reached target Reboot. [ 2219.177038] systemd[1]: Shutting down. [ 2219.177377] systemd[1]: Hardware watchdog 'iTCO_wdt', version 0 [ 2219.177436] systemd[1]: Set hardware watchdog to 10min. [ 2219.298153] systemd-shutdown[1]: Syncing filesystems and block devices. [ 2219.305997] systemd-shutdown[1]: Sending SIGTERM to remaining processes... [ 2219.307732] systemd-journald[358]: Received SIGTERM from PID 1 (systemd-shutdow). [ 2219.357448] systemd-shutdown[1]: All filesystems unmounted. [ 2219.357459] systemd-shutdown[1]: Deactivating swaps. [ 2219.361396] systemd-shutdown[1]: Detaching loop devices. [ 2219.364464] systemd-shutdown[1]: All loop devices detached. [ 2219.364791] systemd-shutdown[1]: Powering off. ### 回答3: 在Linux系统中,经常需要查看系统的运行状态信息和系统操作日志,以了解系统的稳定性、健康程度和安全性等方面的信息。其中,系统的重启记录是非常重要的,因为能够通过重启记录了解系统的运行状况,判断是否存在严重的问题和异常情况。 在Linux系统中,查看重启记录可以通过以下几种方式进行: 1. 使用last命令:last命令可以查看Linux系统中所有用户的登入、重启和关机等信息。使用以下命令即可查看重启记录: last reboot 输出信息中会显示重启时间、运行时间、重启原因等信息,方便用户了解系统运行的状况。 2. 使用dmesg命令:dmesg命令可以查看系统内核的运行信息,包括应用程序、驱动程序、硬件设备等相关信息。使用以下命令可查看系统的重启记录: dmesg | grep "System restart" 该命令会输出系统重启的相关信息,包括重启时间、重启原因等。 3. 查看/var/log/messages文件:系统的启动和关闭信息都会记录在/var/log/messages文件中,用户可以使用vi或cat等命令查看该文件的内容,查找相关重启记录信息。 总之,对于Linux系统管理员来说,查看重启记录是非常必要的,能够及时发现系统运行的问题,并采取有效的解决措施,确保系统的稳定性和安全性。同时还可以为系统调优和性能优化提供重要的参考信息。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值