Linux 中，可查看系统日志文件（如
/var/log/syslog
Linux系统中，查询关机时间可以通过多种方法实现,以下是几种常见的方法及其详细步骤：
使用uptime命令
uptime命令可以显示系统已经运行的时间、当前时间、登录用户数以及系统负载等信息，虽然它不直接显示关机时间,但可以通过计算系统已经运行的时间来间接推断关机时间。
示例：
$ uptime 14:05:23 up 10 days, 4:23, 3 users, load average: 0.12, 0.08, 0.05
在这个例子中，系统已经运行了10天4小时23分钟，如果知道系统的启动时间,可以通过计算得出关机时间。
使用who -b命令
who -b命令可以显示系统上次启动的时间，通过结合uptime命令,可以计算出系统的关机时间。
示例：
$ who -b
system boot 2023-10-01 12:00
这个输出表示系统在2023年10月1日12:00启动，结合uptime命令的输出,可以计算出关机时间。
查看系统日志
大多数Linux发行版都会记录系统的启动和关机事件到系统日志中，可以通过查看/var/log/syslog或/var/log/messages文件来获取这些信息。
示例：
$ grep -i "shutdown" /var/log/syslog Oct 1 12:00:00 hostname systemd-logind[1234]: Powering down the system... Oct 1 12:00:00 hostname systemd: Starting Exit the Session... Oct 1 12:00:00 hostname systemd: Stopping User Manager for UID 1234...
这个输出显示了系统在2023年10月1日12:00关机的相关信息。
使用last命令
last命令可以显示系统的登录历史,包括系统的启动和关机时间。
示例：
$ last | grep "whut" username pts/0 :0 Fri Oct 6 14:05 14:05 (00:00) reboot system boot :0 Thu Oct 5 12:00 14:05 (02:05)
在这个例子中，reboot行显示了系统在2023年10月5日12:00启动，并在2023年10月6日14:05关机。
使用dmesg命令
dmesg命令可以显示内核消息缓冲区的内容,其中包括系统的启动和关机事件。
示例：
$ dmesg | grep "shutdown" [12345.678901] systemd-logind[1234]: Powering down the system... [12345.678901] systemd: Starting Exit the Session... [12345.678901] systemd: Stopping User Manager for UID 1234...
这个输出与系统日志中的输出类似,显示了系统关机的相关信息。
使用journalctl命令
对于使用systemd的系统，journalctl命令可以查看系统日志,包括启动和关机事件。
示例：
$ journalctl | grep "systemd-logind" Oct 1 12:00:00 hostname systemd-logind[1234]: Powering down the system...
这个输出显示了系统在2023年10月1日12:00关机的相关信息。
编写脚本自动查询
如果需要定期查询关机时间，可以编写一个简单的脚本来自动化这个过程,以下是一个示例脚本：
#!/bin/bash
# 获取系统启动时间
BOOT_TIME=$(who -b | awk '{print $3, $4}')
# 获取系统已经运行的时间
UPTIME=$(uptime -p | sed 's/up //')
# 计算关机时间
SHUTDOWN_TIME=$(date -d "$BOOT_TIME + $UPTIME" +"%Y-%m-%d %H:%M:%S")
echo "系统启动时间: $BOOT_TIME"
echo "系统已经运行: $UPTIME"
echo "预计关机时间: $SHUTDOWN_TIME"
将这个脚本保存为check_shutdown_time.sh,然后赋予执行权限并运行：
$ chmod +x check_shutdown_time.sh $ ./check_shutdown_time.sh
在Linux系统中，查询关机时间可以通过多种方法实现，包括使用uptime、who -b、查看系统日志、使用last命令、dmesg命令以及journalctl命令，根据具体需求和系统配置,可以选择最适合的方法来查询关机时间。
FAQs
Q1: 如何查看系统上次启动的时间？
A1: 可以使用who -b命令来查看系统上次启动的时间，该命令会显示系统的启动时间，格式通常为“系统 boot 时间”。
Q2: 如果系统日志被清理了，还能查询到关机时间吗？
A2: 如果系统日志被清理，可能无法直接通过日志文件查询到关机时间，但可以尝试使用last命令或dmesg命令来查看历史记录。
各位小伙伴们，我刚刚为大家分享了有关linux如何查询关机时间的知识，希望对你们有所帮助。如果您还有其他相关问题需要解决，欢迎随时提出哦！
原创文章，发布者：酷番叔，转转请注明出处：https://cloud.kd.cn/ask/10488.html
