宕机日志查询

/var/log/message —————————————系统启动后的信息和错误日志

/var/log/secure ——————————————与安全相关的日志信息

/var/log/maillog ——————————————与邮件相关的日志信息

/var/log/cron ———————————————-与定时任务相关的日志信息

/var/log/spooler ——————————————与UUCP和news设备相关的日志信息

/var/log/boot.log —————————————–守护进程启动和停止相关的日志消息

/var/log/wtmp ———————————————永久记录每个用户登录、注销及系统的启动、停机的事件

/var/run/utmp ———————————————记录当前正在登录系统的用户信息；

/var/log/btmp ———————————————-记录失败的登录尝试信息。

last | grep reboot —————————————–查看重启的命令

history ——————————————————-历史操作

uptime -s ——————————————————-查看系统正常的运行时间

who ——————————————————-显示谁现在登录