深入解析RockyLinux启动日志（小白也能轻松掌握的系统启动故障排查指南）

查看启动日志的常用命令

RockyLinux 基于 RHEL，使用 systemd 作为其初始化系统，因此我们主要使用 journalctl 命令来查看日志。

1. 查看本次启动的完整日志

$ sudo journalctl -b  

-b 表示 “boot”，即只显示当前启动会话的日志。这是最常用的命令之一，用于 RockyLinux boot日志分析。

2. 查看上一次启动的日志（适用于系统崩溃后重启）

$ sudo journalctl -b -1  

其中 -1 表示上一次启动。你可以用 -2、-3 查看更早的启动记录（前提是日志未被清理）。

3. 实时监控启动过程（适用于调试）

$ sudo journalctl -f -b  

-f 表示 “follow”，即实时输出新日志，非常适合在系统启动过程中观察服务加载情况。

常见启动问题及日志线索

• 磁盘挂载失败：日志中会出现类似 Failed to mount /mnt/data 的错误。
• 网络服务启动超时：可能看到 systemd-networkd-wait-online.service: start operation timed out。
• 内核模块加载失败：日志中包含 modprobe: FATAL: Module xxx not found。

如何保存日志以便后续分析？

你可以将启动日志导出到文件：

$ sudo journalctl -b > /tmp/rockylinux_boot_log.txt  

这样你就可以用文本编辑器打开 /tmp/rockylinux_boot_log.txt 进行详细分析，或将其发送给技术支持人员。

小贴士：启用持久化日志存储

默认情况下，journal 日志是存储在内存中的（/run/log/journal），重启后会丢失。若要保留历史日志，请执行以下操作：

$ sudo mkdir -p /var/log/journal$ sudo systemctl restart systemd-journald  

此后，所有日志将被写入磁盘，便于长期 Linux系统日志查看 与审计。

结语

掌握 RockyLinux启动日志 的查看与分析方法，不仅能帮助你快速解决系统启动问题，还能加深对 Linux 系统运行机制的理解。无论你是刚接触 RockyLinux 的新手，还是经验丰富的运维工程师，这些技巧都将为你提供强大的排错能力。

希望这篇教程能助你在 RockyLinux 的世界里更加得心应手！