用last reboot 检查重新引导

airarara

last reboot

last 命令显示连接和重新引导历史。换一句话说，它显示最近登录的用户列表，以及所有最近的系统重新引导的时间。你可以在 last 命令后面加一个用户名（如 last root），它就会显示关于该账号的这些信息。如果你只想知道进入账户的失败企图（坏登录，bad logins），则可以使用 lastb 命令

cat /var/log/messages |more

Who -b
uptime

/var/log/wtmp   --系统登录日志，用last查看
/var/log/demsg：开机的时候内核检测过程所产生的各项信息


追加debug级别日志
vim /etc/rsyslog.conf在里面加入一行*.debug                /var/log/debug