Linux怎么查看系统启动日志
journalctl -b 是查看本次启动日志的唯一可靠方式，它能完整覆盖从内核加载到用户空间服务就绪的全过程，而 /var/log/messages 等传统日志在现代 systemd 系统中常为空或缺失关键信息。journalctl -b 是查看本次启动日志的唯一可靠方式 直接读取 /var/lo
journalctl -b 是查看本次启动日志的唯一可靠方式，它能完整覆盖从内核加载到用户空间服务就绪的全过程，而 /var/log/messages 等传统日志在现代 systemd 系统中常为空或缺失关键信息。
journalctl -b 是查看本次启动日志的唯一可靠方式
直接读取 /var/log/messages 或使用 tail /var/log/boot.log 命令，在现代的systemd系统中，很可能会遗漏关键信息。原因在于，许多服务（比如 sshd.service、dbus.service）仅向journald发送日志，而不会写入磁盘。只有通过 journalctl -b 命令，才能获取到从内核加载到用户空间服务就绪的完整链路信息。
常见错误现象：journalctl 报错 No journal files were found，说明 journald 没启用持久化，重启后日志已丢；此时 journalctl --list-boots 会返回空。
- 先确认是否启用持久化：
sudo mkdir -p /var/log/journal && sudo chown root:systemd-journal /var/log/journal && sudo systemctl restart systemd-journald -b默认指最新一次启动，-b -1是上一次，-b -2是再上一次，依此类推- 加
-n 100限制行数，避免刷屏；-n不是“最近 100 秒”，而是“最后 100 行”
dmesg 是诊断硬件/驱动问题不可替代的入口
dmesg 输出的是内核环形缓冲区原始内容，不受 systemd 是否崩溃影响，尤其适合查显卡初始化失败、USB 设备未识别、内存映射冲突等底层问题。
容易踩的坑：默认输出不含时间戳，且滚动太快；dmesg | less 无法高亮搜索，dmesg -T 加了时间但可能因系统时钟未同步导致时间错乱。
- 用
dmesg -l err,warn只看错误和警告，比全文扫更高效 - 保存快照用于离线分析：
dmesg > /tmp/dmesg.boot - 实时监控新消息：
dmesg -w，但注意它不会回放历史，只捕获后续内核事件
别忽略 /var/log/ 下的 boot.log 和 messages（仅限特定场景）
CentOS 7、RHEL 7以及部分禁用了journald的嵌入式系统，依旧依赖传统的日志落盘方式。在这种情况下，/var/log/boot.log会记录init进程拉起服务的顺序，/var/log/messages则包含早期systemd单元启动的摘要信息。不过，这些文件在Ubuntu 22.04+或Fedora 38+上基本为空，或者仅存有备份。
使用前提：确认 rsyslog 或 syslog-ng 正在运行（systemctl is-active rsyslog），且配置中明确启用了 boot 相关日志写入。
grep "Starting" /var/log/boot.log可快速定位服务启动起点tail -50 /var/log/messages | grep -i "failed|timeout"能补全journalctl -b -p err没覆盖到的旧服务行为- Debian/Ubuntu 系统请优先查
/var/log/syslog，而非messages
按服务查启动失败原因必须带 .service 后缀
查某个服务是否启动成功，不能只写 journalctl -u nginx，必须写 journalctl -u nginx.service，否则报 No journal files were found。这是 unit 名称规范，不是可选项。
另一个常见盲区：有些服务由 socket 激活（如 sshd.socket），但连接处理日志实际记在 sshd.service 里；查 socket 单元只能看到监听端口行为，看不到认证失败细节。
- 查失败启动：
journalctl --failed列出所有最近失败的 unit - 查某服务本次启动全过程：
journalctl -u nginx.service -b - 想看启动耗时瓶颈：
systemd-analyze blame或systemd-analyze critical-chain nginx.service
journalctl -b 和 dmesg 必须一起看——前者告诉你“哪个服务没起来”，后者告诉你“为什么起不来”。/var/log/ 下的文件只是辅助验证，不是主路径。 
Photoshop 2026 是 Adobe 推出的专业图像处理与视觉设计软件，支持 Windows、macOS 和 iPad 等平台，广泛应用于摄影修图、电商设计、平面海报、数字绘画及视觉合成等创作场景。
Blender 是一款免费开源、跨平台的专业 3D 创作软件，集建模、动画、渲染、视频编辑与视觉合成等功能于一体，广泛应用于影视动画、游戏设计和建筑可视化等领域。软件支持 Cycles 物理渲染器与 Eevee 实时渲染引擎，并提供多边形建模、骨骼绑定、物理模拟等专业工具。Blender 兼容 Windows、macOS 和 Linux 系统，安装包轻巧、运行流畅，依托活跃的全球开发者社区持续更新，是从初学者到专业创作者都值得选择的正版 3D 创作工具。
极度公式是一款跨平台专业LaTeX公式识别编辑软件，支持OCR公式识别和多平台编辑。和使用说明，避免使用，享受完整功能与稳定支持。做扫描整理、文字提取和表格转换时，它能把识别后的处理步骤接得更顺，资料录入这类场景会省下不少时间。
一款文字处理软件，一种订阅式的跨平台办公软件，基于云平台提供多种服务，通过将 Excel 和 Outlook 等应用与 OneDrive 和 Microsoft Teams 等强大的云服务相结合，Office 365 可让任何人使用任何设备随时随地创建和共享内容。
CodeExpander 是一款快捷短语输入增强工具，通过键入缩写自动展开为自定义文段，提升工作效率。任务管理和过程控制会更完整，持续下载、批量同步或需要稳定传输流程的场景会更适合它。
Mountain Duck 是一款能将多个网盘挂载到本地的工具，像本地磁盘一样使用网盘。清理链路的完整性会更好一些，做应用卸载、残留处理和空间整理时，通常能少走很多手动排查步骤。
Photoshop 2026 是 Adobe 推出的专业图像处理与视觉设计软件，支持 Windows、macOS 和 iPad 等平台，广泛应用于摄影修图、电商设计、平面海报、数字绘画及视觉合成等创作场景。
Blender 是一款免费开源、跨平台的专业 3D 创作软件，集建模、动画、渲染、视频编辑与视觉合成等功能于一体，广泛应用于影视动画、游戏设计和建筑可视化等领域。软件支持 Cycles 物理渲染器与 Eevee 实时渲染引擎，并提供多边形建模、骨骼绑定、物理模拟等专业工具。Blender 兼容 Windows、macOS 和 Linux 系统，安装包轻巧、运行流畅，依托活跃的全球开发者社区持续更新，是从初学者到专业创作者都值得选择的正版 3D 创作工具。
极度公式是一款跨平台专业LaTeX公式识别编辑软件，支持OCR公式识别和多平台编辑。和使用说明，避免使用，享受完整功能与稳定支持。做扫描整理、文字提取和表格转换时，它能把识别后的处理步骤接得更顺，资料录入这类场景会省下不少时间。
一款文字处理软件，一种订阅式的跨平台办公软件，基于云平台提供多种服务，通过将 Excel 和 Outlook 等应用与 OneDrive 和 Microsoft Teams 等强大的云服务相结合，Office 365 可让任何人使用任何设备随时随地创建和共享内容。
Wise Folder Hider Pro 是一款专业级文件和文件夹隐藏加密软件，为私密数据添加多重保护。高频操作更强调就近处理，浏览、整理和跨目录移动文件时，来回切换和重复点击都会少很多。
CodeExpander 是一款快捷短语输入增强工具，通过键入缩写自动展开为自定义文段，提升工作效率。任务管理和过程控制会更完整，持续下载、批量同步或需要稳定传输流程的场景会更适合它。