Linux查看关机记录，发掘系统关闭原因（linux查看关机日志）

Linux系统历来以其稳定性而著称，但这不意味着我们没有权查看关机记录及关机原因。为了了解系统关机原因，可以通过Linux查看关机记录，了解实时系统关闭的原因。

首先，可以通过查看系统日志来查看关机记录。/var/log/messages文件包含系统消息，其中包括系统关机记录。因此，可以使用grep命令搜索文件，查找”Shutdown”“关机”等包含关机记录的相关关键词：

$ grep -i Shutdown /var/log/messages

此外，还可以使用last命令查看关机记录。此命令列出了最后一次登录和关机。它以离现在越来越久的时间顺序显示关机历史记录：

$ last

另外，系统管理员可以在/var/log/wtmp文件中查看用户的关机日志。使用lastb命令，可以查看此文件内容。它会列出没有正确登出的最后关机详情：

$ lastb

除了上述方法外，系统管理员还可以尝试其他技术，如lsb –listkb，以查看系统关机记录。此命令可以从/var/log/boot.log文件中读取日志，以显示正常关机或异常关机：

$ lsb –listkb

通过以上步骤，系统管理员可以利用linux的关机记录来为系统安全查找系统故障的线索，进而发掘并解决系统关闭的原因。