Linux判断系统是否发生过异常断电的三种方法

在 Linux（Ubuntu）系统中，判断系统是否发生过异常断电（非正常关机），主要有以下三种方法。其中 方法一 是最准确的，因为它利用了系统的“正常关机标记”机制。

方法一：查看系统启动日志中的“文件系统检查”记录（最推荐）

Linux 系统在启动时会检查文件系统。如果上一次关机是正常的（执行了 shutdown 或 reboot），系统会在磁盘上留下一个“干净”的标记。如果是突然断电，这个标记没来得及写，系统下次启动时就会检测到，并强制进行文件系统检查（fsck）。

1. 使用journalctl查看

这是最快的方法。如果看到 UNEXPECTED INCONSISTENCY 或 was not cleanly unmounted，说明发生过异常断电。

# 搜索包含 "clean" 或 "check" 字样的启动记录
sudo journalctl -b -1 -u systemd-fsck

• -b -1：表示查看上一次启动的日志（如果你刚断电重启，就看这次启动的记录）。

正常关机的显示：

Clean, 12345/67890 files, ...
（说明关机正常，文件系统是干净的）

异常断电的显示：

UNEXPECTED INCONSISTENCY; RUN fsck MANUALLY.
或者
The disk drive for / was not cleanly unmounted...
（说明断电了，系统正在自动修复文件系统）

2. 查看dmesg内核日志

如果 journalctl 没看到，可以直接看内核打印的信息：

dmesg | grep -iE "dirty|unclean|fsck"

• 如果输出中包含 resyncing 或 journal has been aborted，通常是异常断电的铁证。

方法二：查看last -x命令的关机时间

last 命令不仅记录登录，也记录系统状态的切换。加上 -x 参数可以看到关机（shutdown）和运行级别切换。

last -x | head -20

如何分析：
看 shutdown 或 reboot 条目后面的时间跨度：

正常情况：

shutdown system down 5.15.0-... Fri Jan 9 18:00 - 18:05 (00:05)
（显示了明确的关机时间点）

异常情况：

你可能看不到 shutdown 条目，或者看到 crash 字样，或者上一次的 reboot 直接接在下一次的 reboot 之前，中间没有 shutdown 记录。

方法三：查看/var/log/syslog中的关机记录

系统正常关机时，rsyslog 服务会在停止前写入一条明确的日志。

# 搜索 syslog 中关于关机的记录
grep -i "shutdown complete" /var/log/syslog*

• 正常关机：会找到类似 System shutdown complete. 的字样，且时间戳对应你关机的时间。
• 异常断电：日志文件会在某个时间点戛然而止，后面紧接着就是下一次开机的日志，中间没有“Shutdown complete”的告别语。

总结：快速判断口诀

1. 打开终端，输入：sudo journalctl -b -1 | grep -i clean
2. 如果看到 “Clean” -> 上次关机正常。
3. 如果看到 “Dirty”、“Inconsistency” 或 “Unclean” -> 上次是异常断电。

到此这篇关于Linux判断系统是否发生过异常断电的三种方法的文章就介绍到这了,更多相关Linux判断系统异常断电内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家！