linux重啟日誌

① linux 啟動時的日誌 在哪

/boot 啟動文件目錄 Linux的內核及引導系統程序所需要的文件目錄，比如 vmlinuz initrd.img 文件都位於這個目錄中.在一般情況下,GRUB或LILO系統引導管理器也位於這個目錄.

② 如何查看linux重啟/登錄/操作日誌的方法

1、linux下登錄日誌記錄在：/var/log目錄里的 secure文件。
查看ssh用戶的登錄日誌命令：cd /var/log && more secure

上圖中可以看到，用戶在11:05:57和12:24:33進行了兩次登錄。
2、使用last命令，可以列出目前與過去登錄系統的用戶相關信息。這是一個功能很強大的命令。
語法：last [-R] [-num] [ -n num ] [-adiowx] [ -f file ] [ -t YYYYMMDDHHMMSS ] [name...] [tty...]
例子：last -x ：顯示系統關閉、用戶登錄和退出的歷史
last -i：顯示特定ip登錄的情況
last -t 20150303120101： 顯示20150303120101之前的登錄信息

③ 怎樣查看linux系統的重啟日誌的路徑

1、首先，連接相應linux主機，進入到linux命令行狀態下，等待輸入shell指令。

④ 怎麼查看linux伺服器系統日誌

last

-a 把從何處登入系統的主機名稱或ip地址，顯示在最後一行。
-d 指定記錄文件。指定記錄文件。將IP地址轉換成主機名稱。
-f <記錄文件> 指定記錄文件。

-n <顯示列數>或-<顯示列數> 設置列出名單的顯示列數。

-R 不顯示登入系統的主機名稱或IP地址。
-x 顯示系統關機，重新開機，以及執行等級的改變等信息
以下看所有的重啟、關機記錄
last | grep rebootlast | grep shutdown

history

列出所有的歷史記錄：
[zzs@Linux] # history

只列出最近10條記錄：
[zzs@linux] # history 10 (注,history和10中間有空格)

使用命令記錄號碼執行命令,執行歷史清單中的第99條命令
[zzs@linux] #!99 (!和99中間沒有空格)

重復執行上一個命令
[zzs@linux] #!!

執行最後一次以rpm開頭的命令(!? ?代表的是字元串,這個String可以隨便輸，Shell會從最後一條歷史命令向前搜索，最先匹配的一條命令將會得到執行。)
[zzs@linux] #!rpm

逐屏列出所有的歷史記錄：
[zzs@linux]# history | more

立即清空history當前所有歷史命令的記錄
[zzs@linux] #history -c

cat, tail 和 watch

系統所有的日誌都在 /var/log 下面自己看(具體用途可以自己查,附錄列出一些常用的日誌)
cat /var/log/syslog 等
cat /var/log/*.log

tail -f
如果日誌在更新，如何實時查看 tail -f /var/log/messages
還可以使用 watch -d -n 1 cat /var/log/messages
-d表示高亮不同的地方，-n表示多少秒刷新一次。
該指令，不會直接返回命令行，而是實時列印日誌文件中新增加的內容，
這一特性，對於查看日誌是非常有效的。如果想終止輸出，按 Ctrl+C 即可。
除此之外還有more,less,dmesg|more,這里就不作一一列舉了,因為命令太多了,關鍵看個人喜好和業務需求.個人常用的就是以上那些.《Linux就該這么學》一起學習linux
linux日誌文件說明
/var/log/message 系統啟動後的信息和錯誤日誌，是Red Hat Linux中最常用的日誌之一
/var/log/secure 與安全相關的日誌信息
/var/log/maillog 與郵件相關的日誌信息
/var/log/cron 與定時任務相關的日誌信息
/var/log/spooler 與UUCP和news設備相關的日誌信息
/var/log/boot.log 守護進程啟動和停止相關的日誌消息
/var/log/wtmp 該日誌文件永久記錄每個用戶登錄、注銷及系統的啟動、停機的事件

⑤ 如何查看linux的重啟記錄，

last命令可以用於顯示用戶登錄情況。返回的結果中，第一列為用戶名，如果用戶名為reboot，則說明是重啟。因此可以聯合使用grep命令過濾出所有登錄情況中重啟的記錄。 查看linux的重啟記錄： last | grep reboot 與之類似可以查看Linux的關機記錄： last | grep shutdow

⑥ 如何查看linux的重啟記錄

last命令可以用於顯示用戶登錄情況。返回的結果中，第一列為用戶名，如果用戶名為reboot，則說明是重啟。因此可以聯合使用grep命令過濾出所有登錄情況中重啟的記錄。
查看linux的重啟記錄：
last | grep reboot
與之類似可以查看Linux的關機記錄：
last | grep shutdown

⑦ 如何查看主機重啟日誌

如果是只是查看Linux系統最近重啟日誌中的時間，方法如下：
[root@localhost ~]# last reboot
reboot system boot 2.6.18-164.el5 Wed Dec 22 20:19 (12:58)
reboot system boot 2.6.18-164.el5 Wed Nov 10 10:41 (42+09:17)
reboot system boot 2.6.18-164.el5 Tue Oct 26 19:49 (14+14:42)
reboot system boot 2.6.18-164.el5 Fri Oct 22 00:22 (4+19:21)
reboot system boot 2.6.18-164.el5 Thu Oct 21 03:47 (5+15:56)
reboot system boot 2.6.18-164.el5 Wed Oct 20 23:43 (5+20:00)
reboot system boot 2.6.18-164.el5 Sat Sep 18 20:31 (37+23:12)

⑧ 怎麼查看linux伺服器之前重啟了

要查看linux伺服器之前重啟，只能通過查看linux日誌來判斷。

常用的命令如下：
cat
tail -f
more less等查看命令都可以

日誌文件說明
/var/log/message 系統啟動後的信息和錯誤日誌，是Red Hat Linux中最常用的日誌之一
/var/log/secure 與安全相關的日誌信息
/var/log/maillog 與郵件相關的日誌信息
/var/log/cron 與定時任務相關的日誌信息
/var/log/spooler 與UUCP和news設備相關的日誌信息
/var/log/boot.log 守護進程啟動和停止相關的日誌消息

系統：
# uname -a # 查看內核/操作系統/CPU信息
# cat /etc/issue
# cat /etc/redhat-release # 查看操作系統版本
# cat /proc/cpuinfo # 查看CPU信息
# hostname # 查看計算機名
# lspci -tv # 列出所有PCI設備
# lsusb -tv # 列出所有USB設備
# lsmod # 列出載入的內核模塊
# env # 查看環境變數
資源：
# free -m # 查看內存使用量和交換區使用量
# df -h # 查看各分區使用情況
# -sh <目錄名> # 查看指定目錄的大小
# grep MemTotal /proc/meminfo # 查看內存總量
# grep MemFree /proc/meminfo # 查看空閑內存量
# uptime # 查看系統運行時間、用戶數、負載
# cat /proc/loadavg # 查看系統負載
磁碟和分區：
# mount | column -t # 查看掛接的分區狀態
# fdisk -l # 查看所有分區
# swapon -s # 查看所有交換分區
# hdparm -i /dev/hda # 查看磁碟參數(僅適用於IDE設備)
# dmesg | grep IDE # 查看啟動時IDE設備檢測狀況
網路：
# ifconfig # 查看所有網路介面的屬性
# iptables -L # 查看防火牆設置
# route -n # 查看路由表
# netstat -lntp # 查看所有監聽埠
# netstat -antp # 查看所有已經建立的連接
# netstat -s # 查看網路統計信息
進程：
# ps -ef # 查看所有進程
# top # 實時顯示進程狀態（另一篇文章裡面有詳細的介紹）
用戶：
# w # 查看活動用戶
# id <用戶名> # 查看指定用戶信息
# last # 查看用戶登錄日誌
# cut -d: -f1 /etc/passwd # 查看系統所有用戶
# cut -d: -f1 /etc/group # 查看系統所有組
# crontab -l # 查看當前用戶的計劃任務
服務：
# chkconfig –list # 列出所有系統服務
# chkconfig –list | grep on # 列出所有啟動的系統服務
程序：
# rpm -qa # 查看所有安裝的軟體包

⑨ linux下如果斷電關機，如何查看關機再重啟的記錄

方法一、
在/var/log/messages 日誌中可以查詢到：
[root@RHEL4 log]# grep halt messages
Nov 15 14:12:47 RHEL4 shutdown: shutting down for system halt
[root@RHEL4 log]# grep reboot messages
Nov 1 00:12:44 RHEL4 shutdown: shutting down for system reboot
Nov 1 01:46:02 RHEL4 shutdown: shutting down for system reboot
Nov 1 11:33:48 RHEL4 shutdown: shutting down for system reboot
方法二、
last 命令：
功能說明：列出目前與過去登入系統的用戶相關信息。
補充說明：單獨執行last指令，它會讀取位於/var/log目錄下，名稱為wtmp的文件，並把該給文件的內容記錄的登入系統的用戶名單全部顯示出來。
last |grep shutdown //查看上次關機時間
last |grep reboot //查看上次重啟時間

⑩ linux系統被重啟哪個日誌能看到

1.rpm包安裝的apache,日誌一般位於/etc/httpd/logs下面,access_log是訪問的日誌,error_log是錯誤的日誌. 2.二進制源碼編譯安裝的apache,日誌一般位於安裝目錄下的logs文件目錄內,access_logs是訪問的日誌,error_log是錯誤的日誌.比如我編譯安裝的apache的安裝目錄為/usr/local/apache,那麼/usr/local/apache/logs是日誌所在的文件目錄. 盧韜旭