查看linux重启、登录日志

    早上起来,发现刚刚搭建的小站突然访问不了,于是各种查看,结果发现后台Tomcat进程居然消失了,又是一阵查看,发现jvm并没有留下任何与cash日志,于是top一看,系统启动只运行了几个小时,这下郁闷了,谁重启了我的系统?于是搜了一下相关命令看了一下相关的日志,得知道可以通过last/last reboot /history查看相关信息,具体如下所示:

查看重启情况

# last reboot
reboot system boot 2.6.18-92.el5 Mon Dec 6 12:50 (05:11)
reboot system boot 2.6.18-92.el5 Mon Dec 6 10:49 (07:12)
reboot system boot 2.6.18-92.el5 Sun Dec 5 18:56 (23:05)
reboot system boot 2.6.18-92.el5 Mon Nov 29 09:55 (7+08:06)
reboot system boot 2.6.18-92.el5 Sun Nov 28 13:47 (8+04:14)
reboot system boot 2.6.18-92.el5 Thu Nov 25 11:59 (11+06:02)
reboot system boot 2.6.18-92.el5 Wed Nov 24 10:51 (12+07:10)
reboot system boot 2.6.18-92.el5 Fri Nov 19 13:37 (17+04:24)
reboot system boot 2.6.18-92.el5 Fri Nov 19 13:28 (00:00)
reboot system boot 2.6.18-92.el5 Wed Nov 10 09:22 (9+03:51)
reboot system boot 2.6.18-92.el5 Mon Nov 8 09:14 (11+03:59)
reboot system boot 2.6.18-92.el5 Sat Sep 25 20:57 (54+16:16)
reboot system boot 2.6.18-92.el5 Wed Jul 28 15:13 (113+22:00)
reboot system boot 2.6.18-92.el5 Wed Jun 30 04:17 (28+10:49)
reboot system boot 2.6.18-92.el5 Wed Jun 30 01:39 (02:31)

查看 用户登录 情况

# last
root pts/1 172.16.104.50 Mon Dec 6 17:58 still logged in (这里表示用户当前在线)
root pts/3 172.16.104.50 Mon Dec 6 16:05 - 16:08 (00:02)
weblogic pts/2 192.168.14.22 Mon Dec 6 14:54 - 17:52 (02:58) (用户在线的时间)
root pts/1 172.16.104.50 Mon Dec 6 14:27 - 17:52 (03:25)
weblogic pts/2 192.168.14.13 Mon Dec 6 14:04 - 14:26 (00:22)
root pts/1 172.16.104.50 Mon Dec 6 13:38 - 14:08 (00:30)
root pts/1 172.16.104.50 Mon Dec 6 13:35 - 13:35 (00:00)

查看 用户历史命令

# history
982 history | more
983 date
984 history | more