如何查看linux的重启记录

last命令可以用于显示用户登录情况。返回的结果中，第一列为用户名，如果用户名为reboot，则说明是重启。因此可以联合使用grep命令过滤出所有登录情况中重启的记录。

查看linux的重启记录：

last | grep reboot

与之类似可以查看Linux的关机记录：

last | grep shutdown

1、linux下登录日志记录在：/var/log目录里的 secure文件。

查看ssh用户的登录日志命令：cd /var/log &&more secure

上图中可以看到，用户在11:05:57和12:24:33进行了两次登录。

2、使用last命令，可以列出目前与过去登录系统的用户相关信息。这是一个功能很强大的命令。

语法：last [-R] [-num] [ -n num ] [-adiowx] [ -f file ] [ -t YYYYMMDDHHMMSS ] [name...] [tty...]

例子：last -x ：显示系统关闭、用户登录和退出的历史

last -i：显示特定ip登录的情况

last -t 20150303120101： 显示20150303120101之前的登录信息

---