Linux查看关机时间

在Linux系统中，如何查看系统什么时候执行了shutdown命令关闭服务器了呢？

方法1:使用 last -x|grep shutdown 查看shutdown的历史记录

[root@mylnx20 log]# last -x|grep shutdown 

shutdown system down  2.6.32-504.el6.x Thu Jun 23 17:30 - 09:03  (15:33)    

shutdown system down  2.6.32-504.el6.x Sun Apr 10 23:29 - 23:29  (00:00)    

shutdown system down  2.6.32-504.el6.x Sun Apr 10 23:25 - 23:27  (00:02)    

shutdown system down  2.6.32-504.el6.x Sun Apr 10 23:24 - 23:24  (00:00)    

shutdown system down  2.6.32-504.el6.x Thu Mar  3 00:11 - 00:12  (00:00)    

shutdown system down  2.6.32-504.el6.x Fri Jun 26 10:50 - 10:50  (00:00)    

shutdown system down  2.6.32-504.el6.x Fri Jun 26 10:35 - 10:35  (00:00)    

shutdown system down  2.6.32-504.el6.x Thu Jun 25 10:37 - 10:37  (00:00)    

shutdown system down  2.6.32-504.el6.x Sat Jun 13 23:10 - 23:10  (00:00)    

shutdown system down  2.6.32-504.el6.x Sat Jun 13 22:54 - 22:54  (00:00)  

如下所示，可以使用下面命令查看最后一次shutdown的时间。

[root@mylnx20 log]# last -x|grep shutdown | head -1

shutdown system down  2.6.32-504.el6.x Thu Jun 23 17:30 - 09:03  (15:33)  

方法2：通过/var/log/messages日志查看shutdown的记录

[root@localhost log]# more /var/log/messages | grep "shutdown"

[root@localhost log]# more /var/log/messages.1 | grep "shutdown"

Jun 13 11:55:37 localhost shutdown[23387]: shutting down for system halt

[root@localhost log]# 

这种方法也有个弊端，如果messages日志被循环覆盖了，那么这种方法也检查不出什么时候重启过，另外这种方法在有些版本的Linux是无效的，例如在Red Hat Enterprise Linux Server release 6.6 下，你执行了shutdown -h now后，message如下所示，根本没有shutdown相关字眼

[root@cluster-00 log]# more /var/log/messages | grep "acpid: exiting"

Jun 24 11:43:49 cluster-00 acpid: exiting

遗憾的是这两种方法都无法定位是那个客户端发出的shutdown命令。只能看到shutdown命令执行的时间。