本篇文章给大家谈谈linux怎么查关机记录，以及怎么查看linux系统关机记录对应的知识点，希望对各位有所帮助，不要忘了收藏本站喔。
本文目录一览：
如何查看linux的重启记录，
last命令可以用于显示用户登录情况。返回的结果中，第一列为用户名，如果用户名为reboot，则说明是重启。因此可以联合使用grep命令过滤出所有登录情况中重启的记录。 查看linux的重启记录： last | grep reboot 与之类似可以查看Linux的关机记录： last | grep shutdow
如何查看非正常关机的日志
非正常关机？如掉电、硬件冲突会导致系统非法关机。但在系统非法关机时，系统的事实日志是不会写入硬盘的，这就会在/var/log/messages里产生一个时间断片。你可以关注一下系统启动时的boot.msg日志和硬件日志dmesg。
LZ所描述经常性非法自动关机，想问下，是非法关机还非法关机后重启
。】希望LZ能贴出系统软硬件配置，log文件。和最近非法关机前的一些操作和安装的软件。如此才好分析原因。
服务器一直都运行的是lnmp一键安装包，除此之外就没了，最近遇到很纠结的问题就是：服务器非正常关机，想查看下是什么问题让服务器非正常关机的，以前用windows都有一个日志，只不过这个诊断日志是开机之后的，我在想linux是否有这个功能，尽量排除是硬件的问题吧……服务器是intel5000P的主板，四条ddr2的FB DIMM内存，40G的SATA普通家用机硬盘，600W的电源，CPU是志强L5320 1.86GhZ 两颗，硬盘问题可以排除，因为是以前家里放的一块新硬盘，05年买了就一直没用，最近才拆的封……
Linux查看系统日志的一些常用命令
last
-a 把从何处登入系统的主机名称或ip地址，显示在最后一行。
-d 指定记录文件。指定记录文件。将IP地址转换成主机名称。
-f 记录文件 指定记录文件。
-n 显示列数或-显示列数 设置列出名单的显示列数。
-R 不显示登入系统的主机名称或IP地址。
-x 显示系统关机，重新开机，以及执行等级的改变等信息
以下看所有的重启、关机记录
last | grep reboot
last | grep shutdown
history
列出所有的历史记录：
[zzs@Linux] # history
只列出最近10条记录：
[zzs@linux] # history 10 (注,history和10中间有空格)
使用命令记录号码执行命令,执行历史清单中的第99条命令
[zzs@linux] #!99 (!和99中间没有空格)
重复执行上一个命令
[zzs@linux] #!!
执行最后一次以rpm开头的'命令(!? ?代表的是字符串,这个String可以随便输，Shell会从最后一条历史命令向前搜索，最先匹配的一条命令将会得到执行。)
[zzs@linux] #!rpm
逐屏列出所有的历史记录：
[zzs@linux]# history | more
立即清空history当前所有历史命令的记录
[zzs@linux] #history -c
cat, tail 和 watch
系统所有的日志都在 /var/log 下面自己看(具体用途可以自己查,附录列出一些常用的日志)
cat /var/log/syslog 等
cat /var/log/*.log
tail -f
如果日志在更新，如何实时查看 tail -f /var/log/messages
还可以使用 watch -d -n 1 cat /var/log/messages
-d表示高亮不同的地方，-n表示多少秒刷新一次。
该指令，不会直接返回命令行，而是实时打印日志文件中新增加的内容，
这一特性，对于查看日志是非常有效的。如果想终止输出，按 Ctrl+C 即可。
除此之外还有more, less ,dmesg|more,这里就不作一一列举了,因为命令太多了,关键看个人喜好和业务需求.个人常用的就是以上那些
linux日志文件说明
/var/log/message 系统启动后的信息和错误日志，是Red Hat Linux中最常用的日志之一
/var/log/secure 与安全相关的日志信息
/var/log/maillog 与邮件相关的日志信息
/var/log/cron 与定时任务相关的日志信息
/var/log/spooler 与UUCP和news设备相关的日志信息
/var/log/boot.log 守护进程启动和停止相关的日志消息
/var/log/wtmp 该日志文件永久记录每个用户登录、注销及系统的启动、停机的事件
如果查看linux上次关机时间？ last 不可以
last
last | grep reboot
last | grep shutdown
或在/var/log/messages日志中查询reboot （系统重启） 或者halt（系统关机）。当然，也可以使用以下两条命令查询：
grep reboot /var/log/messages
grep halt /var/log/messages
附：
linux系统中last命令的用法
1.作用
linux系统中last命令的作用是显示近期用户或终端的登录情况，它的使用权限是所有用户。通过last命令查看该程序的log，管理员可以获知谁曾经或企图连接系统。
2.格式
last [—R] [—n][－f file][－t tty] [—h 节点][－I —IP][—1][－y][ID]
3.主要参数
- R: 省略 hostname 的栏位
－n：指定输出记录的条数。
－f file：指定用文件file作为查询用的log文件。
－t tty：只显示指定的虚拟控制台上登录情况。
－h 节点：只显示指定的节点上的登录情况。
－i IP：只显示指定的IP上登录的情况。
－1：用IP来显示远端地址。
－y：显示记录的年、月、日。
－ID：知道查询的用户名。
－x:显示系统关闭、用户登录和退出的历史。
范例：
shell last -R -2
user3 pts/1 Mon Aug 14 20:42 still logged in
user3 pts/0 Mon Aug 14 19:59 still logged in
wtmp begins Tue Aug 1 19:01:10 2007 ### /var/log/wtmp
shell last -2 user1
user1 pts/0 140.119.217.115 Mon Aug 14 18:37 - 18:40 (00:03)
user1 pts/0 140.119.217.115 Mon Aug 14 17:22 - 17:24 (00:02)
wtmp begins Tue Aug 1 19:01:10 2007
4.注意:
/var/log/wtmp
wtmpp文件是二进制文件,该日志文件永久记录每个用户登录、注销及系统的启动、停机的事件。因此随着系统正常运行时间的增加，该文件的大小也会越来越大，增加的速度取决于系统用户登录的次数。该日志文件可以用来查看用户的登录记录，last命令就通过访问这个文件获得这些信息，并以反序从后向前显示用户的登录记录，last也能根据用户、终端 tty或时间显示相应的记录
关于linux怎么查关机记录和怎么查看linux系统关机记录的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。