命令
last reboot查看Linux系统上次重启时间，或通过`dmesg |
Linux系统中,查看关机时间可以通过多种方法实现，以下是几种常见的方式：
使用 uptime 命令
uptime 命令可以显示系统的运行时间、登录用户数以及系统负载等信息，虽然它不直接显示关机时间，但可以通过计算系统已经运行的时间来间接推断关机时间。
uptime
输出示例：
14:55:06 up 10 days, 4:23, 3 users, load average: 0.00, 0.00, 0.00在这个例子中,系统已经运行了10天4小时23分钟，如果你知道系统最后一次启动的时间，可以通过计算来推断关机时间。
使用 who 命令
who 命令可以显示当前登录的用户信息，包括登录时间，通过查看历史记录，可以推断出系统的关机时间。
who
输出示例：
username tty7 2023-10-01 08:30 (:0)这个命令显示了当前登录用户的登录时间,如果系统曾经关机，你可以通过查看历史记录来推断关机时间。
查看系统日志
大多数Linux系统都会记录系统事件,包括关机和重启，你可以通过查看系统日志来获取关机时间。
1 使用 dmesg 命令
dmesg 命令可以显示内核环缓冲区的消息，包括系统启动和关机的信息。
dmesg | grep "shutdown"
输出示例：
[123456.789012] systemd-logind[1234]: Powering down the system...这个命令会显示与关机相关的内核消息。
2 查看 /var/log/syslog 或 /var/log/messages
不同的Linux发行版可能将系统日志存储在不同的文件中,常见的日志文件包括 /var/log/syslog（Debian/Ubuntu）和 /var/log/messages（CentOS/RHEL）。
grep "shutdown" /var/log/syslog
或者
grep "shutdown" /var/log/messages
输出示例：
Oct 1 14:55:06 hostname systemd[1]: Reached target Shutdown.这个命令会显示与关机相关的日志条目。
使用 last 命令
last 命令可以显示最近登录的用户信息，包括登录和注销时间，通过查看历史记录，可以推断出系统的关机时间。
last -x
输出示例：
username pts/0 192.168.1.100 Mon Oct 1 14:55 14:55 (00:00)这个命令显示了用户的登录和注销时间,如果系统在某个时间点关机，你可以通过查看这些时间来推断关机时间。
使用 journalctl 命令
journalctl 命令可以查看系统日志，特别是systemd的日志，它提供了更强大的过滤和搜索功能。
journalctl -b -1 | grep "shutdown"
输出示例：
Oct 1 14:55:06 hostname systemd[1]: Reached target Shutdown.这个命令会显示上一次启动（-b -1）的日志中与关机相关的条目。
使用 shutdown 命令的历史记录
如果你曾经使用过 shutdown 命令来关机，可以通过查看命令历史记录来获取关机时间。
history | grep "shutdown"
输出示例：
1234 2023-10-01 14:55:06 shutdown -h now这个命令会显示你曾经执行过的 shutdown 命令及其执行时间。
使用第三方工具
有些第三方工具可以提供更详细的系统事件记录,包括关机时间。auditd 可以记录系统的审计日志，包括关机事件。
查看Linux系统的关机时间可以通过多种方法实现,包括使用 uptime、who、dmesg、系统日志文件、last、journalctl 等命令，每种方法都有其特点和适用场景，你可以根据具体需求选择合适的方法。
FAQs
Q1: 如何查看系统最后一次关机的时间？
A1: 你可以使用 journalctl 命令来查看系统最后一次关机的时间。
journalctl -b -1 | grep "shutdown"
这个命令会显示上一次启动的日志中与关机相关的条目。
Q2: 如果系统日志被清理了，还能查看关机时间吗？
A2: 如果系统日志被清理了，你可以尝试使用 dmesg 命令来查看内核消息，
以上内容就是解答有关如何查看linux关机时间的详细内容了，我相信这篇文章可以为您解决一些疑惑，有任何问题欢迎留言反馈，谢谢阅读。
原创文章，发布者：酷番叔，转转请注明出处：https://cloud.kd.cn/ask/10500.html
