如何获取linux服务停止和启动信息

Question

如何查看何时何人启动或停止了 Linux 恶魔？

示例：我想检查谁停止了 httpd 以及何时停止。

Answer 1

根据您的系统，您可以在日志文件中查找诸如/var/log/auth.log或 之类/var/log/secure的用户用于sudo运行适当命令或获取特权 shell 的信息。该命令last还将显示人们何时登录和退出。