1、查看重启记录
last reboot命令
[root@test ~]# last reboot reboot system boot 2.6.32-431.el6.x Mon May 21 16:32 - 15:06 (1+22:33) reboot system boot 2.6.32-431.el6.x Wed May 16 18:40 - 15:06 (6+20:25) reboot system boot 2.6.32-431.el6.x Wed May 2 16:44 - 15:06 (20+22:22) reboot system boot 2.6.32-431.el6.x Fri Mar 2 18:47 - 15:06 (81+20:18) reboot system boot 2.6.32-431.el6.x Sun Feb 11 17:56 - 15:06 (100+21:09) reboot system boot 2.6.32-431.el6.x Fri Dec 22 18:24 - 15:06 (151+20:41)
2、查看用户登录记录
[root@hch ~]# last -a root pts/1 Mon May 21 16:29 still logged in 10.x.x.x root pts/0 Mon May 21 08:36 still logged in 10.x.x.x reboot system boot Mon May 21 16:32 - 15:07 (1+22:34) 2.6.32-431.el6.x86_64 root pts/1 Thu May 17 14:06 - crash (4+02:26) 10.x.x.x root pts/0 Wed May 16 10:50 - crash (5+05:42) 10.x.x.x
参数说明
-a 把从何处登入系统的主机名称或IP地址,显示在最后一行。
-d 将IP地址转换成主机名称。
-f 指定记录文件。
-n 或- 设置列出名单的显示列数。
-R 不显示登入系统的主机名称或IP地址。
-x 显示系统关机,重新开机,以及执行等级的改变等信息