![在什麼地方以及在哪裡搜尋日誌來發現自發性註銷的原因?](https://rvso.com/image/1108663/%E5%9C%A8%E4%BB%80%E9%BA%BC%E5%9C%B0%E6%96%B9%E4%BB%A5%E5%8F%8A%E5%9C%A8%E5%93%AA%E8%A3%A1%E6%90%9C%E5%B0%8B%E6%97%A5%E8%AA%8C%E4%BE%86%E7%99%BC%E7%8F%BE%E8%87%AA%E7%99%BC%E6%80%A7%E8%A8%BB%E9%8A%B7%E7%9A%84%E5%8E%9F%E5%9B%A0%EF%BC%9F.png)
突然,沒有任何我可以解釋的原因,我的 ubuntu 註銷,用 ctrl+alt+f1 恢復,登錄,ctrl+alt+f7 。好吧,我正在運行帶有 flash 插件的 chrome,以及一些終端 bashscript,一些小東西。我可以在哪裡找到(一些日誌檔案)以及要找什麼,以努力發現或嘗試更好地解釋到底發生了什麼?
感謝任何建議。
答案1
在這種情況下,您可以檢查在\etc\var\messages
哪裡可以找到與登入和登出事件相關的所有日誌以及相同的時間戳記和原因。
您也可以使用以下任何命令來查看訊息檔案。
tail -f /var/log/messages
more /var/log/messages
cat /var/log/messages
less /var/log/messages
grep -i fail /var/log/messages
如果很難解釋該日誌文件,這裡會告訴您需要檢查什麼,才能解決此問題。