在Linux系统中，/var/log一般用于记录各种系统日志信息，包括关机日志。当我们的系统需要关机时，内核会向/var/log/目录中的一些系统日志文件写入信息，以记录系统的状态和事件，从而掌握系统运行的情况。下面，我们将介绍在Linux下如何记录关机日志。
/var/log目录下的关机日志文件
在Linux系统中，/var/log目录下主要存储以下几类日志文件：
1. auth.log：该日志文件用于记录系统登录、登出以及认证事件，包括SSH、sudo、su等命令的使用情况。
2. kern.log：该日志文件用于记录内核相关的事件和错误，包括设备驱动程序的加载和卸载、内核中发生的错误和事件等。
3. syslog：该日志文件用于记录整个系统的事件和错误，包括操作系统、应用程序、系统服务等的事件和错误。
4. boot.log：该日志文件用于记录系统启动信息，包括系统启动时的硬件检测、软件加载等过程。
5. messages：该日志文件用于记录系统的一般性事件信息，包括用户登录、服务启动和停止、系统资源的使用等情况。
以上五个类型的日志文件中，除了auth.log以外，都包含了系统的关机日志信息。在/var/log目录下，我们可以找到以下几个文件：
1. lastlog：该文件记录系统中所有用户最近的登录信息，包括登录时间、用户名、登录IP等。
2. wtmp：该文件记录系统中所有用户登录和注销的信息。
3. utmp：该文件记录系统中当前登录的用户信息，包括登录时间、用户名、终端等。
4. shutdown：该文件记录系统关机的时间和原因。
/var/run目录下的关机信息
除了/var/log目录以外，系统还会将关机信息记录在/var/run目录下的几个文件中：
1. last_shutdown：该文件记录了系统之前的关机时间。
2. reboot_required：该文件记录了系统当前是否需要重启。
如何查看关机日志
在Linux系统中，我们可以通过以下命令查看/var/log目录下的关机日志信息：
1. 查看系统最近几次的关机日志：
“`
$ last -x shutdown
“`
2. 查看系统上次的关机日志：
“`
$ last -x reboot
“`
3. 查看/var/log目录下的日志文件：
“`
$ tl -f /var/log/messages
“`
通过观察系统的关机日志信息，我们可以及时发现系统的异常和问题，并进行相应的调整和修复，从而保证系统的稳定和安全运行。
在Linux系统中，/var/log目录记录了包括关机日志在内的各种系统日志信息，通过查看这些日志文件，我们可以掌握系统的运行状态和异常情况，从而保证系统的稳定和安全运行。同时，我们也可以通过这些日志信息及时发现系统的问题，并进行相应的调整和修复。
相关问题拓展阅读：
- Linux服务器总是自动关机 该如何找问题原因啊 日志怎么看啊
- linux 下的关机命令
Linux服务器总是自动关机 该如何找问题原因啊 日志怎么看啊
是
定时关机
还答迅是怎样的？描述清楚才好解决。
sudo crontab -e里喊举凯看看有没有关机的代码，/etc/cron.d里看看有没有跟关机有关的，
看看/var/log/auth.log里有没有关机相关的日志，/var/log下有很多日志郑唤，仔细看看吧。
linux 下的关机命令
是：halt。关世空隐机命令亏前使用的方法如下：
1、 当使用“halt”命令进行关机时，实际上会调用shutdown -h。 执行暂停后，应用程序进程将被终止。
同步系统调用文件系统写操作完成后，内核将停止，如下图所示。
2、“poweroff”，其是指向“halt”的链接，如下图所示。
3、“hutdown -h now”。
“shutdown”执行其工作是向“init”程序发送信号搜厅，要求其将运行级别更改为“run level 0”，如下图所示。
4、init 0， init是所有后台进程的始祖，并且是Linux系统运行中必不可少的程序之一，进程号始终为1，因此向init发送TERM信号将终止所有用户进程，守护程序等。
Shutdown使用此机制， init定义8个运行级别，“init 0”关机，“init 1”重新启动，如下图所示。
5、reboot，“reboot”的工作过程几乎与“halt”过程相同，但是其会导致主机重新启动，如下图所示。
linux下的关机命令使用方法如下：
1、halt。用halt命令来关机时，实际调用的是shutdown -h。halt 执行时将杀死应用进程，执行sync系喊没统调用文件系统写操作完成后就会停止内核。
2、poweroff，指向halt的链接。
3、shutdown -h now，shutdown执行它的工作是送手碧信号〔signal〕给init程序，要求它改变 runlevel为run level 0 。（run level 0: 关机）
4、init 0。init是所有进程的祖先，是Linux系统操作中不可缺少的程序之一。它的进程号始终为1，所以发送TERM信号给init会终止所有的用户进程，守护进程等。shutdown 就是使用这种机制。init定义了8个运行级别(runlevel)，init 0为关机，init 1为重启。
5、reboot。reboot的工作过程差不多跟halt一样﹐不过它是引发主机重郑薯纳启，而halt是关机。
关机命令如下：
1、halt 立刻关机
2、poweroff 立刻关轿渣机
3、shutdown -h now 立刻关机(root用户使用)
4、shutdown -h 10 10分钟后自动关老孝机
如果是通过shutdown命令设置关机的话，可以用shutdown -c命令取消重启
推荐使用shutdown命闭含悄令
几种关机命令：
1、halt 表示立刻关机
2、poweroff 表示立刻关机
3、shutdown -h now 表示立刻关机(root用户使用)
4、shutdown -h 10 表烂山雀示10分钟后自道动关机
如唯做果是通过shutdown命令内设置关饥早机的话，容可以用shutdown -c命令取消重启，更多Linux命令可如下图所示方式进行搜索：
我估计是path不对颂喊
1. 查找init在哪里？init一般在/in/野隐野中携模,命令是
whereis init
2./in/init 0
关于linux var log 关机的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。
香港服务器首选树叶云，2H2G首月10元开通。
树叶云（shuyeidc.com）提供简单好用，价格厚道的香港/美国云服务器和独立服务器。IDC+ISP+ICP资质。ARIN和APNIC会员。成熟技术团队15年行业经验。
文章来源网络，作者：运维，如若转载，请注明出处：https://shuyeidc.com/wp/208343.html<
