Linux系统的重启和关机，看似基础，实则暗藏玄机。一个核心原则是：首选 shutdown 命令。这并非因为它“最酷”，而是因为它遵循了完整的系统关闭流程——通知所有登录用户、冻结新的登录请求、并安全地终止服务。相比之下，直接使用 reboot 或 poweroff 在生产环境中，无异于埋下了一颗定时冲击波。
什么时候必须用 shutdown -r now 而不是 reboot
当系统需要确保所有服务都能被有序停止时，比如等待数据库写完最后的日志、NFS客户端完成卸载，同时让其他在线用户看到明确的系统提示，shutdown -r now 就是唯一可靠的选择。
而 reboot 命令的行为，其实取决于系统是否启用了 systemd。在旧的 SysV init 系统上，它通常会调用 shutdown -r now；但在某些极简镜像或容器环境中，reboot 可能会直接触发内核重启，从而跳过所有用户空间的服务清理步骤。
这里有几个关键点：
shutdown -r now总是走标准关机流程，向init或systemd发送信号，并切换到运行级别 6。reboot不带参数时，在大多数现代发行版（如 CentOS 7+、Ubuntu 16.04+、Debian 8+）中等价于shutdown -r now。但一旦加上-f参数，它就变成了强制重启，不再等待服务退出。- 一个实用的排查技巧：在远程管理服务器时，如果执行
reboot后 SSH 连接瞬间断开，却没有收到任何关机广播消息，这就可能意味着它绕过了通知机制。此时，应该检查systemctl is-system-running来确认它是否真的走了标准路径。
shutdown -h now 和 poweroff 的实际差异
表面上看，两者都能关机，但底层行为有细微差别。shutdown -h now 执行的是完整的关机流程：同步数据、终止进程、卸载文件系统，最后切断电源。poweroff 则是一个独立命令，在多数情况下，它只是 shutdown -h now 的一个符号链接或快捷方式。
然而，在某些嵌入式系统或 initramfs 环境中，poweroff 命令可能会直接调用 poweroff(2) 系统调用，从而跳过用户空间的清理步骤。
因此，最佳实践是：
- 生产服务器一律使用
shutdown -h now，以避免因发行版定制导致命令行为漂移。 poweroff更适合在脚本中快速调用，前提是你已经确认目标系统对其做了标准实现（可以通过ls -l $(which poweroff)查看它是否指向shutdown）。- 如果遇到执行
shutdown -h now后，机器卡在 “Power down” 提示且风扇不停的情况，这可能是内核未能正确响应 ACPI 指令。此时可以尝试shutdown -h -P now，其中-P是 POSIX 标准选项，用于显式要求关闭电源。
计划重启/关机时，时间参数怎么写才不出错
shutdown 命令的时间参数格式容易让人误解：它不接受任意的字符串格式，只识别两种模式——绝对时间和相对时间，并且对空格、冒号、加号非常敏感。
shutdown -r 20:35：合法，表示在今天 20:35 重启。但如果当前时间已经是 20:40，它会默认延迟到明天的同一时间。shutdown -r +10：合法，表示 10 分钟后重启。注意，+号和数字之间不能有空格，写成+ 10会导致报错：Usage: shutdown [OPTIONS...] [TIME] [WALL...]。shutdown -r 10:30:45：非法。shutdown不解析秒级精度，会被当作无效时间忽略。- 当需要附带广播消息时，消息必须放在时间参数之后，并且整个消息要用引号包裹，例如：
shutdown -r +5 "DB backup done, rebooting"。漏掉引号会导致 shell 把空格后的内容当作额外参数，从而报错Unknown option。
误操作后如何取消正在运行的 shutdown 计划
只要 shutdown 命令还没有进入最终阶段（即尚未开始卸载文件系统），就可以使用 shutdown -c 来中止计划。但需要注意的是，这个命令本身执行成功后不会输出任何提示，因此需要手动验证是否真的取消了。
- 执行
shutdown -c后，应立即运行who -u或loginctl list-sessions，确认没有残留的 “shutdown” 相关进程。 - 如果之前使用的是
-k参数（仅发送警告而不真正关机），那么shutdown -c是无效的，因为这根本不是计划任务，只是广播了一条消息。 - 在 systemd 系统中，还可以检查
systemctl list-timers --all | grep shutdown，确认相关的定时器已被清除。
说到底，真正的麻烦往往不是记不住命令，而是误以为 reboot 和 shutdown -r now 完全等价。在绝大多数桌面环境中，它们表现确实一致。但在金融、电信这类关键业务服务器上，一次跳过了服务优雅终止的重启，就可能导致数据库页损坏或 NFS 锁堆积。为了系统稳定，别省那几秒钟敲命令的时间。
