리눅스 서버에서 시스템이 언제 재시작 되었는지 확인하고 싶다면 last 명령어를 통해서 확인할 수 있다. last 명령어와 lastlog 명령어에 대해서 헷갈릴 수도 있다. last 명령어는 /var/log/wtmp 로그를 통해 사용자의 성공한 로그인/로그아웃 정보와 시스템 부팅 정보를 보여준다. lastlog 명령어는 /var/log/lastlog 가장 최근에 성공한 로그인 기록을 보여준다. 따라서 last 명령어를 통해 시스템 부팅 정보를 확인해보려면 아래의 명령어를 사용하면 된다. # last reboot 명령어를 실행시키면 언제, 누가 부팅했는지 알 수 있다. 누군가에 의해 부팅된 게 아닌 커널에 의해 부팅된 경우 누군가 명령어로 시스템을 부팅한 게 아닌 시스템 자체적으로 부팅되었다고 생각하면 된..