在使用 RockyLinux 系统时，了解如何查看和分析 RockyLinux启动日志 是每位 Linux 用户（尤其是系统管理员）必备的技能。无论是系统无法正常启动，还是启动过程异常缓慢，通过查阅启动日志，我们都能快速定位问题根源。本文将手把手教你如何查看、理解并利用这些日志进行 系统启动故障排查。
什么是 RockyLinux 启动日志？
RockyLinux 启动日志记录了系统从加电到完全进入用户界面（或命令行）全过程中的所有关键事件。这些日志由 systemd（现代 Linux 系统的初始化系统）管理，主要包括内核消息、服务启动状态、硬件检测信息等。
查看启动日志的常用命令
RockyLinux 基于 RHEL，使用 systemd 作为其初始化系统，因此我们主要使用
journalctl命令来查看日志。
1. 查看本次启动的完整日志
$ sudo journalctl -b
-b表示 “boot”，即只显示当前启动会话的日志。这是最常用的命令之一，用于 RockyLinux boot日志分析。
2. 查看上一次启动的日志（适用于系统崩溃后重启）
$ sudo journalctl -b -1
其中
-1表示上一次启动。你可以用
-2、
-3查看更早的启动记录（前提是日志未被清理）。
3. 实时监控启动过程（适用于调试）
$ sudo journalctl -f -b
-f表示 “follow”，即实时输出新日志，非常适合在系统启动过程中观察服务加载情况。
常见启动问题及日志线索
磁盘挂载失败：日志中会出现类似Failed to mount /mnt/data的错误。 网络服务启动超时：可能看到
systemd-networkd-wait-online.service: start operation timed out。 内核模块加载失败：日志中包含
modprobe: FATAL: Module xxx not found。
如何保存日志以便后续分析？
你可以将启动日志导出到文件：
$ sudo journalctl -b > /tmp/rockylinux_boot_log.txt
这样你就可以用文本编辑器打开
/tmp/rockylinux_boot_log.txt进行详细分析，或将其发送给技术支持人员。
小贴士：启用持久化日志存储
默认情况下，journal 日志是存储在内存中的（/run/log/journal），重启后会丢失。若要保留历史日志，请执行以下操作：
$ sudo mkdir -p /var/log/journal$ sudo systemctl restart systemd-journald
此后，所有日志将被写入磁盘，便于长期 Linux系统日志查看 与审计。
结语
掌握 RockyLinux启动日志 的查看与分析方法，不仅能帮助你快速解决系统启动问题，还能加深对 Linux 系统运行机制的理解。无论你是刚接触 RockyLinux 的新手，还是经验丰富的运维工程师，这些技巧都将为你提供强大的排错能力。
希望这篇教程能助你在 RockyLinux 的世界里更加得心应手！
