藍(lán)隊(duì)云小課堂：

要判斷服務(wù)器是否有過(guò)重啟，可以通過(guò)以下幾種方法：

1. 使用系統(tǒng)命令：

last 命令：它會(huì)顯示系統(tǒng)自上次啟動(dòng)以來(lái)的所有登錄和重啟事件。查看 reboot 相關(guān)的記錄可以知道服務(wù)器重啟的時(shí)間。

who 或者 w 命令：可以查看當(dāng)前登錄用戶以及系統(tǒng)運(yùn)行時(shí)間，通過(guò)運(yùn)行時(shí)間可以大致推算出上次重啟的時(shí)間。

uptime 命令：它會(huì)顯示系統(tǒng)運(yùn)行了多長(zhǎng)時(shí)間，可以用來(lái)推算上次重啟的時(shí)間點(diǎn)。

2. 查看系統(tǒng)日志：

/var/log/wtmp 或者 /var/log/btmp 文件：這些文件記錄了所有的登錄和重啟事件，可以用 last 命令查看。

/var/log/messages 或者 /var/log/syslog：系統(tǒng)日志文件通常包含有關(guān)系統(tǒng)重啟的信息。

3. 使用專用的系統(tǒng)監(jiān)控工具：

如Nagios、Zabbix等監(jiān)控軟件，它們可以記錄服務(wù)器的狀態(tài)變化，包括重啟事件。

以下是根據(jù)提供的參考信息中的具體方法：

?   使用 w 命令確定服務(wù)器已經(jīng)運(yùn)行了多長(zhǎng)時(shí)間，然后倒推以估算上次重啟時(shí)間。并通過(guò) last 命令查看重啟后的首次登錄時(shí)間，結(jié)合系統(tǒng)日志（如 /var/log/messages）進(jìn)一步確認(rèn)重啟時(shí)間。

?   可以使用一些外部工具或服務(wù)來(lái)監(jiān)控服務(wù)器狀態(tài)，如果工具顯示服務(wù)器狀態(tài)有斷開和重連，那通常意味著服務(wù)器發(fā)生了重啟。

?   在服務(wù)器批量重啟的情況下，可以通過(guò)監(jiān)控系統(tǒng)發(fā)出的告警信息來(lái)判斷服務(wù)器是否重啟。

具體步驟如下：

1.在命令行界面執(zhí)行以下命令：

last reboot

查看輸出中的最近一次重啟事件.

2. 查看系統(tǒng)日志：

tail -n 100 /var/log/messages | grep -i reboot

搜索包含 "reboot" 的日志記錄。

3. 使用 uptime 命令查看系統(tǒng)運(yùn)行時(shí)間：

uptime

通過(guò)運(yùn)行時(shí)間推算上次重啟時(shí)間。

通過(guò)以上方法，可以有效地判斷服務(wù)器是否發(fā)生了重啟。

更多小知識(shí)，可聯(lián)系藍(lán)隊(duì)云一起探討。