如何查看linux的重启记录

last命令可以用于显示用户登录情况。返回的结果中，第一列为用户名，如果用户名为reboot，则说明是重启。因此可以联合使用grep命令过滤出所有登录情况中重启的记录。

查看linux的重启记录：

last | grep reboot

与之类似可以查看Linux的关机记录：

last | grep shutdown

方法一、

在/var/log/messages

日志中可以查询到：

[root@RHEL4

log]#

grep

halt

messages

Nov

15

14:12:47

RHEL4

shutdown:

shutting

down

for

system

halt

[root@RHEL4

log]#

grep

reboot

messages

Nov

1

00:12:44

RHEL4

shutdown:

shutting

down

for

system

reboot

Nov

1

01:46:02

RHEL4

shutdown:

shutting

down

for

system

reboot

Nov

1

11:33:48

RHEL4

shutdown:

shutting

down

for

system

reboot

方法二、

last

命令：

功能说明：列出目前与过去登入系统的用户相关信息。

补充说明：单独执行last指令，它会读取位于/var/log目录下，名称为wtmp的文件，并把该给文件的内容记录的登入系统的用户名单全部显示出来。

last

|grep

shutdown

//查看上次关机时间

last

|grep

reboot

//查看上次重启时间

1、linux下登录日志记录在：/var/log目录里的 secure文件。

查看ssh用户的登录日志命令：cd /var/log &&more secure

上图中可以看到，用户在11:05:57和12:24:33进行了两次登录。

2、使用last命令，可以列出目前与过去登录系统的用户相关信息。这是一个功能很强大的命令。

语法：last [-R] [-num] [ -n num ] [-adiowx] [ -f file ] [ -t YYYYMMDDHHMMSS ] [name...] [tty...]

例子：last -x ：显示系统关闭、用户登录和退出的历史

last -i：显示特定ip登录的情况

last -t 20150303120101： 显示20150303120101之前的登录信息

---