如何检查 Linux 上的关机和重启历史记录

在 Linux 上获取有关上次关机和重新启动历史记录的信息相当容易。

作为系统管理员，您有责任保持系统正常运行以避免任何服务中断。但是，有时，系统会关闭或重新启动。这可能是由于系统意外断电或某些用户故意重新启动系统。

无论原因是什么，您都可以检查 Linux 系统的关闭和重新启动历史记录，以了解此活动的具体发生时间。此信息将为您提供开始故障排除的起点。

以下是使用命令行检查 Linux 中关机和重启历史记录的一些方法：

Linux 中的最后一个命令列出了所有登录和退出 Linux 系统的用户的历史记录，最新的条目位于顶部。它从 wtmp 文件获取此信息，该文件维护每个登录和注销事件的日志。您可以使用last命令检查Linux系统中的关机历史记录，如下所示：

输出中的每个条目都显示两个时间戳，其中第一个时间戳用于系统关闭，第二个时间戳用于系统启动。它还显示系统保持运行的持续时间。

您还可以使用 -n 标志检查最近特定数量的关闭事件。例如，要检查最近三个关闭事件，命令为：

要检查 Linux 系统中的重新启动历史记录，请使用以下命令：

输出中的每个条目都显示两个时间戳，其中第一个时间戳用于系统启动，第二个时间戳用于系统关闭。

要检查最后一个特定数量的重新启动事件，请在 last 命令中使用 -n 标志。例如，要检查最近三个重新启动事件，命令为：

tuptime 工具显示 Linux 系统所有关闭和重新启动的历史记录和统计信息。您可以使用以下一行脚本在任何 Linux 发行版上安装此工具：