如何查看延长 1 个月的启动

Question

我正在尝试查看以前的启动日志。以下命令正是我想要的

last -x | grep shutdown

唯一的限制是它只显示当月的事件。11 月 6 日，我只能查看 6 天的事件。

我想查看 10 月 30 日或之前的活动。有什么方法可以实现吗？

Answer 1

last读取文件/var/log/wtmp，但您可以将其指向另一个文件。 在您的例子中，该文件为/var/log/wtmp.1。

因此，您需要使用的修改后的命令是

last -x -f /var/log/wtmp.1 | grep shutdown