0044. shell命令--dmesg

目录

44. shell命令--dmesg

功能说明

语法格式

选项说明

实践操作

注意事项

---

44. shell命令--dmesg

功能说明

        dmesg 命令在 Linux 系统中非常有用，它用于显示或控制内核的环形缓冲区（ring buffer）中的消息。这些消息通常包括内核在启动过程中以及系统运行时产生的各种信息、警告和错误。通过使用 dmesg，系统管理员和开发者可以轻松地获取关于系统状态的详细信息，帮助诊断问题或了解系统的行为。

        Linux dmesg（英文全称：display message）命令用于显示开机信息。

        kernel 会将开机信息存储在 ring buffer 中。您若是开机时来不及查看信息，可利用 dmesg 来查看。开机信息亦保存在 /var/log 目录中，名称为 dmesg 的文件里。

语法格式

dmesg [-cn][-s <缓冲区大小>]

SYNOPSIS
       dmesg [options]

       dmesg --clear
       dmesg --read-clear [options]
       dmesg --console-level level
       dmesg --console-on
       dmesg --console-off

选项说明

-c 显示信息后，清除ring buffer中的内容；
-s<缓冲区大小> 预设置为8196，刚好等于ring buffer的大小；
-n 设置记录信息的层级。
-d 显示信息时间差
-D 禁止向终端输出信息 
-E 启用向终端输出信息 
-H 以更易读的格式输出信息 
-k 显示内核信息 
-l 设置输出级别 
-L 显示彩色信息 
-r 显示原生消息缓冲区信息  
-t 不显示消息时间戳 
-T 显示易读的时间戳格式 
-u 显示用户空间消息 
-w 等待新消息 
--help 显示帮助信息 
--version 显示版本信息

实践操作

1. 查看所有消息
dmesg

2. 分页显示
dmesg |less

3. 过滤显示
dmesg | grep -i error

4. 清空环形缓冲区中的已有日志内容
dmesg -c
dmesg

5. 使用 journalctl 替代 dmesg
journalctl 

注意事项

• 环形缓冲区的大小是有限的，新的消息会覆盖旧的消息，因此如果你怀疑系统有问题，最好尽快查看dmesg 输出。
• 在某些情况下，dmesg 的输出可能不包含你正在寻找的信息，这时你可能需要查看其他日志文件或使用其他诊断工具。
• 由于dmesg 显示的是内核消息，因此它对于理解系统底层行为非常有用，但对于应用层的问题可能帮助不大。

        总的来说，dmesg 是 Linux 系统管理员和开发者工具箱中的一个重要工具，它提供了一种快速查看内核消息的方式，有助于诊断和解决系统问题。

        除了上述提到的基本用法和高级技巧外，dmesg 命令在实际应用中还有一些额外的注意事项和技巧，可以帮助用户更高效地利用这一工具。

查看特定时间段的消息

        虽然 dmesg 本身不直接支持按时间过滤消息，但你可以通过结合使用 grep 和正则表达式来尝试找到特定时间段内的消息。这通常需要对时间戳的格式有所了解，并据此构建合适的搜索模式。不过，这种方法可能不够精确，特别是在消息量大且时间戳格式复杂的情况下。

使用 journalctl 替代 dmesg

        在一些较新的 Linux 发行版中，如基于 systemd 的系统（如 Fedora、Ubuntu 15.04 及之后的版本），journalctl 命令被用作系统日志的主要管理工具。journalctl 提供了比 dmesg 更丰富的功能和更好的性能，包括但不限于按时间、服务、优先级等过滤日志消息。虽然 dmesg 仍然可用于访问内核环形缓冲区的内容，但在这些系统上，journalctl 可能是更合适的选择。

结合其他日志分析工具

        对于复杂的系统问题，单纯依靠 dmesg 的输出可能不足以完全诊断问题。此时，可以结合使用如 logwatch、logrotate、awstats 等日志分析工具，这些工具能够提供更全面的日志分析功能，包括日志轮转、警报发送、统计报告等。

写入内核日志

        虽然 dmesg 主要用于读取内核日志，但了解如何向内核日志写入消息也是有益的。在开发内核模块或进行系统级调试时，可能需要将自定义信息写入内核日志。这可以通过 printk 函数实现，它是内核中用于输出日志消息的标准方法。通过调整 printk 的日志级别，可以控制消息的重要性，并决定它们是否会被记录到环形缓冲区中。

安全考虑

        由于 dmesg 能够显示系统的底层信息，包括可能敏感的数据（如硬件配置、驱动程序错误等），因此在使用时需要注意安全性。特别是在多用户环境下，应确保只有授权用户能够访问这些信息。在某些情况下，可能需要通过配置系统日志的访问权限或使用加密方法来保护日志数据。

结论

        dmesg 命令是 Linux 系统管理和开发中的宝贵工具，它提供了快速访问内核日志的途径。通过熟练掌握其基本用法和高级技巧，系统管理员和开发者可以更高效地诊断和解决系统问题。然而，也应注意到 dmesg 的局限性，并在必要时结合使用其他日志分析工具和系统管理工具来全面理解系统的行为。