如何检查linux的断电时间？

Question

last命令显示开始/关闭记录的列表。但不能显示Linux断电的时间.

昨晚，我的办公室突然关机了，我想看看具体的时间。

上述记录中没有一项与正确的时间不符。Windows PC的正确时间：

2023-5-5 10:40:31

如何检查Linux中的时间？谢谢。

Answer 1

这在物理上是不可能记录停机的。您可以做的是运行journalctl并检查相应日期的消息，并查看最后记录的内容。如果您有一个良好的稳定的日志消息流，这将允许您大约准确地指出停机时间，否则您没有选择。

Answer 2

Journalctl可以选择将日志从易失性写入持久存储。您可以在/etc/journald.conf中检查这一点，并使用Storage=persistent搜索一行，然后日志应该存储在/var/log/journal目录中，并可以通过

journalctl -b all -用于所有以前和当前日志

此外，还可以使用--since=和--until=选项缩小结果范围。

如果您的系统中存在auditd守护进程，其他选项将使用ausearch搜索中断。

ausearch -ts [from date] -te [to date]

如果系统上运行了其他服务，您可能还会在其日志中发现不可预测的中断。

希望它能有所帮助。