Linux开机时间查询：uptime与lastreboot命令使用教程

想精准掌握Linux系统的真正开机时间？本文深度解析了四种核心方法：最推荐的`uptime -s`直接读取内核启动时间戳，精确到秒、稳定可靠，是监控脚本的首选；`who -b`基于早期落盘的utmp文件，分钟级精度，审计场景下可信度极高；`last reboot`可追溯历史重启记录，但需警惕“still running”陷阱和日志轮转导致的数据缺失；而`/proc/uptime`虽最底层、不依赖用户空间服务，却需手动换算且休眠时间不计入。当不同命令结果不一致时，关键不在技术本身，而在于理解各数据源的生成时机与局限——选对工具，才能让每一次时间查询都经得起运维、审计与故障复盘的三重考验。

uptime -s 直接输出精确启动时间戳

系统开机时间最准、最省事的查法就是 uptime -s，它直接从内核读取启动时刻，不依赖日志文件或服务状态，只要系统没崩溃过，这个时间就可信。

• 执行 uptime -s，输出类似 2026-01-19 08:47:12，这就是系统真正开始运行内核的时间点
• 和 uptime 基础命令不同，-s 不受负载、用户数等干扰，纯返回时间，适合写监控脚本
• 注意：如果系统启用了 NTP 时间同步，且在启动后大幅校正过时间，uptime -s 的值仍以本地时钟为准，不会回溯修正——它记录的是“当时认为的那一刻”，不是 UTC 绝对时间

who -b 是审计级可信来源

who -b 读的是 /var/run/utmp，这个文件由 init 进程在系统初始化完成瞬间写入，是 Linux 系统中最早落盘的启动标记之一，比 systemd 或 syslog 都早，常被用于安全审计。

• 输出格式固定为 system boot YYYY-MM-DD HH:MM，没有秒级精度，但足够定位到分钟级事件
• 如果系统重启后 utmp 被清空（比如某些容器环境或异常关机），who -b 可能报错或无输出，这时要 fallback 到其他方法
• 它不显示时区缩写，但默认按系统本地时区解析，和 uptime -s 一致；若需强制 UTC，得靠 date -u -d "$(who -b | awk '{print $3,$4}')" +'%Y-%m-%d %H:%M:%S' 这类组合

last reboot 查历史，但要注意 still running 的陷阱

last reboot 从 /var/log/wtmp 读取所有重启记录，适合排查是否发生过意外重启，但它有个关键细节容易误读：

• 最新一条记录末尾若显示 still running，说明该次启动至今未结束，时间可信；但如果看到 crash 或时间范围如 (02:15)，代表那次启动已终止，当前会话是之后另一次启动
• wtmp 文件可能被轮转或清理（尤其在低配 VPS 上），last reboot 可能只保留最近几次，不能默认看到的就是“第一次”启动
• 想快速取最近一次时间，用 last reboot | head -1 即可，但别忘了检查末尾字段——有时 head -1 拿到的是旧记录，因为 last 默认倒序，而部分发行版日志轮转逻辑会让新条目插在中间

/proc/uptime 需手动换算，但最底层、最稳定

/proc/uptime 第一列是自启动以来的总秒数（含小数），它是内核实时维护的计数器，不依赖任何用户空间服务，哪怕 systemd 挂了也能读到。

• 用 awk '{print int($1)}' /proc/uptime 提取整秒数，再喂给 date -d "@$SECONDS" 才能得到启动时间，例如：date -d "@$(awk '{print int($1)}' /proc/uptime)" +"%Y-%m-%d %H:%M:%S"
• 小数部分（如 432567.89 中的 .89）是当前秒内的 jiffies，一般忽略即可；强行保留会导致 date 解析失败
• 这个方法在嵌入式或最小化系统里特别有用，但要注意：如果系统休眠过，/proc/uptime 不会计入休眠时间——它只统计 CPU 实际运行时间，所以推算出的“开机时间”可能比真实通电时间晚

真正难判断的不是怎么查，而是当几个命令结果不一致时信谁。比如 uptime -s 和 who -b 差几分钟，大概率是系统启动过程中时钟被 NTP 或硬件 RTC 校正过；而 last reboot 显示的时间明显更早，那多半是 wtmp 日志残留。这时候得看场景：运维巡检信 who -b，故障复盘盯 last reboot，自动化脚本优先用 uptime -s。

理论要掌握，实操不能落！以上关于《Linux开机时间查询：uptime与lastreboot命令使用教程》的详细介绍，大家都掌握了吧！如果想要继续提升自己的能力，那么就来关注golang学习网公众号吧！