在Linux系統中，如何查看系統什么時候執行了shutdown命令關閉服務器了呢？
方法1:使用 last -x|grep shutdown 查看shutdown的歷史記錄
[root@mylnx20 log]# last -x|grep shutdown
shutdown system down 2.6.32-504.el6.x Thu Jun 23 17:30 - 09:03 (15:33)
shutdown system down 2.6.32-504.el6.x Sun Apr 10 23:29 - 23:29 (00:00)
shutdown system down 2.6.32-504.el6.x Sun Apr 10 23:25 - 23:27 (00:02)
shutdown system down 2.6.32-504.el6.x Sun Apr 10 23:24 - 23:24 (00:00)
shutdown system down 2.6.32-504.el6.x Thu Mar 3 00:11 - 00:12 (00:00)
shutdown system down 2.6.32-504.el6.x Fri Jun 26 10:50 - 10:50 (00:00)
shutdown system down 2.6.32-504.el6.x Fri Jun 26 10:35 - 10:35 (00:00)
shutdown system down 2.6.32-504.el6.x Thu Jun 25 10:37 - 10:37 (00:00)
shutdown system down 2.6.32-504.el6.x Sat Jun 13 23:10 - 23:10 (00:00)
shutdown system down 2.6.32-504.el6.x Sat Jun 13 22:54 - 22:54 (00:00)
如下所示，可以使用下面命令查看最后一次shutdown的時間。
[root@mylnx20 log]# last -x|grep shutdown | head -1
shutdown system down 2.6.32-504.el6.x Thu Jun 23 17:30 - 09:03 (15:33)
方法2：通過/var/log/messages日志查看shutdown的記錄
[root@localhost log]# more /var/log/messages | grep "shutdown"
[root@localhost log]# more /var/log/messages.1 | grep "shutdown"
Jun 13 11:55:37 localhost shutdown[23387]: shutting down for system halt
[root@localhost log]#
這種方法也有個弊端，如果messages日志被循環覆蓋了，那么這種方法也檢查不出什么時候重啟過，另外這種方法在有些版本的Linux是無效的，例如在Red Hat Enterprise Linux Server release 6.6 下，你執行了shutdown -h now后，message如下所示，根本沒有shutdown相關字眼
[root@cluster-00 log]# more /var/log/messages | grep "acpid: exiting"
Jun 24 11:43:49 cluster-00 acpid: exiting
遺憾的是這兩種方法都無法定位是那個客戶端發出的shutdown命令。只能看到shutdown命令執行的時間。