使用 journalctl 命令

journalctl 是 systemd 日志服務的命令行工具，它可以顯示系統日志的實時滾動記錄。

查看所有服務的啟動和停止記錄：

journalctl –type=service –state=started

journalctl –type=service –state=stopped

這些命令會列出所有處于“started”或“stopped”狀態的服務單元。

查看特定服務的啟動和停止記錄：

journalctl -u 服務名稱

將“服務名稱”替換為你想查看的服務名稱。

查看自系統啟動以來的所有服務啟動和停止記錄：

journalctl -b

此命令將顯示當前啟動過程中的所有日志信息。

查看 /var/log 目錄下的日志文件

Debian系統中的日志文件通常位于 /var/log 目錄下，其中包含一些常見的日志文件類型：

/var/log/syslog 或 /var/log/messages：包含系統的通用日志信息。

/var/log/auth.log：包含認證相關的日志。

/var/log/kern.log：包含內核日志。

/var/log/dpkg.log：包含軟件包安裝和升級的日志。

要查看特定時間范圍內的日志，可以使用以下命令：

journalctl –since “2023-01-01” –until “2023-01-31”

使用文本編輯器查看日志文件

你可以使用任何文本編輯器（如 nano、vim 等）打開并查看日志文件，例如：

sudo nano /var/log/syslog

實時查看日志文件

如果你想實時查看日志文件的最后幾行，可以使用 tail 命令結合重定向來動態查看，例如：

tail -f /var/log/syslog

通過這些方法，你可以方便地查看和管理Debian系統中的服務啟動與停止記錄，從而更好地進行系統維護和故障排查。