linux重启查看日志及历史记录 查询原因 内核转储

linux系统文件通常在/var/log中下面是对下面常出现的文件进行解释

/var/log/message                    # 系统启动后的信息和错误日志

/var/log/secure                       # 与安全相关的日志信息

/var/log/maillog                      # 与邮件相关的日志信息

/var/log/cron                          # 与定时任务相关的日志信息

/var/log/spooler                      # 与UUCP和news设备相关的日志信息

/var/log/boot.log                     # 守护进程启动和停止相关的日志消息

/var/log/wtmp                        # 永久记录每个用户登录、注销及系统的启动、停机的事件

/var/run/utmp                        # 记录当前正在登录系统的用户信息；

/var/log/btmp                         # 记录失败的登录尝试信息。

/var/log/boot.log                    # 系统启动日志

export HISTTIMEFORMAT='%F %T'

                                              # 开启histroy 历史命令时间

history                                   # 历史命令 

last | grep reboot                   # 查看重启的命令

history -c                              # 立即清空当前所有的历史记录

tail -f /var/log/*                    # 实时查看那个文件

cat /var/log/message          # 查看那个文件

原文链接：https://blog.csdn.net/xiaoxiaovbb/article/details/82760919

#------- 内核转储 --------#

linux 内存转储：https://www.cnblogs.com/scofield666/p/14480016.html

windos查看系统崩溃日志：https://jingyan.baidu.com/article/8275fc86d1715a07a03cf6c7.html

需要开启内核转储，以后崩溃就可以看到原因了：https://help.aliyun.com/knowledge_detail/41013.html