主页 / unix / 问题 / 408936
Accepted
x-yuri
Asked: 2017-12-06 05:51:01 +0800 CST

为什么 `journalctl --list-boots` 与 `uptime` 和 `who -b` 报告的不匹配？

  • 772

这是我使用的测试脚本：

last_reboot=$(last reboot | grep 'still running' | awk '{for (i=5; i<=NF; i++) printf $i FS}' | awk '{for (i=1; i<=NF - 2; i++) printf $i FS}')
if [ "$last_reboot" ]; then
    date -d "$last_reboot" '+last reboot: %Y-%m-%d'
fi

days=$(uptime | awk '{print $3}')
hours=$(uptime | awk '{print $5}' | sed -E 's/,$//')
h=$(echo "$hours" | cut -d: -f 1)
m=$(echo "$hours" | cut -d: -f 2)
date -d "- $days days - $h hours - $m minutes" '+uptime: %Y-%m-%d'

who -b | awk '{print "who: " $3}'

journalctl --list-boots | awk '$1 == "0" {print "journalctl: " $4}'

在本地，所有四个日期都匹配。

我在大约 10 台服务器上运行它。last reboot不报告任何内容（可能是因为wtmp被 旋转logrotate）。uptime和who -b匹配。而journalctl没有。究竟journalctl --list-boots报告了什么？为什么它不能匹配其他工具报告的内容？

systemd boot

1 个回答

  1. Best Answer

    Linux 操作系统上的新二进制日志不像旧的二进制日志那样工作。

    旧的二进制日志是/var/log/wtmp和/var/log/btmp. 在系统引导时，将wtmp使用用户名写入reboot条目，在关闭时将wtmp使用用户名写入条目shutdown。查找系统重新启动的时间是使用last rebootandlast shutdown命令打印出这些条目的问题。

    新的二进制日志是 systemd 日志，它们没有这样的条目。

    相反，每条日志记录都有一个名为boot ID的字段。-o verbose您可以通过选项来查看此内容journalctl。引导 ID 由内核在引导时生成，并将systemd-journald从内核获取的当前引导 ID 应用于每个日志记录，因为它正在将其添加到日志中。

    为了实现该list-boots功能，journalctl扫描整个日志，读取每条记录的时间戳和引导 ID ，并记录与每个唯一引导 ID 相关联的最早和最新时间​​戳。

    因此，如果日志的某些部分被清除，或者相反地停留时间过长，则报告的明显启动和关闭时间journalctl将与实际的启动和关闭时间大不相同。

    /run/utmp是一个终端登录记录表，带有用于启动和关闭的特殊条目。这些条目由uptime和读取who -b。它们是由systemd-update-utmp类似 FreeBSDutx命令的程序编写的，它们作为启动和关闭过程的一部分运行。它们不是最先或最后运行的，因为相关服务不是（并且实际上不能）绝对首先或最后订购。在运行时间之前可能存在具有相关引导 ID 的systemd-update-utmp reboot日志条目，以及在运行时间之后的类似日志条目systemd-update-utmp shutdown。

    进一步阅读

    • 4

相关问题