linux查看服务器重启日志

在 Linux 系统中，可以通过多种方式来查看服务器的重启日志。以下是一些常用的命令和方法：

1. 通过`last reboot` 命令

使用 `last reboot` 可以显示系统的重新引导信息（包括开机时间）。这些记录通常存储在一个特殊文件中，在一些系统上这可能是 `/var/log/wtmp`。请注意需要具有适当的读取权限才能使用此命令。

bash

last reboot

2. 从`/var/log/syslog`或`/var/log/messages`

有些版本的 Linux 将此类事件日志放在 syslog 中。要查看，你可以运行以下命令来搜索相关日期下的日志条目：

bash

grep ' reboot ' /var/log/syslog

或

bash

grep ' reboot ' /var/log/messages

这里的 "reboot" 字符串取决于实际的日志信息。有的系统可能会用类似 "systemd[1]: Started Reboot." 作为标记。

3. 查看`dmesg` 输出

`dmesg` 命令用于转储和控制内核日志缓冲区，也经常能显示出有关重启或引导的相关信息。

bash

dmesg | grep iE "(restart|shutdown)"

4. 审计事件记录

如果开启了系统的审计功能 (audit)，可以检查审计事件来查找特定的行为，例如 reboot 和 shutdown 动作。

检查 `auth.log` (Debian 系统) 或类似的日志可能有助于此：

bash

grep ' shutdown ' /var/log/auth.log

grep ' reboot ' /var/log/auth.log

请注意，这些路径是示例；确切路径可能因您的发行版和其他配置而异。

选择最适合你的配置的命令，以便查看过去发生的重启记录。如果有特定的日期区间想要查看，你还可以进一步使用如`S`或者更复杂的时间过滤选项进行过滤。对于审计服务的记录查找，确保首先启动并正确配置该服务。