【Linux命令大全】005.系统设置之dmesg命令（实操篇）
✨ 本文为Linux系统设置命令的全面汇总与深度优化，结合图标、结构化排版与实用技巧，专为高级用户和系统管理员打造。
(关注不迷路哈！！！)
文章目录
- 【Linux命令大全】005.系统设置之dmesg命令（实操篇）
- 一、功能与作用
- 二、基本用法
- 1. 显示内核消息
- 2. 人类可读格式
- 3. 显示时间戳
- 4. 查找特定设备信息
- 5. 查找错误信息
- 6. 清除缓冲区
- 三、高级用法
- 1. 查看最新消息
- 2. 限制输出行数
- 3. 按时间范围过滤
- 4. 格式化输出
- 5. 结合其他工具分析
- 四、实用技巧与常见问题
- 实用技巧
- 常见问题
- 五、总结
一、功能与作用
dmesg命令是Linux系统中用于显示内核环形缓冲区（kernel ring buffer）消息的工具。这些消息包含了系统启动过程中的信息、硬件检测结果、驱动程序加载状态以及系统运行过程中产生的各种事件和错误。dmesg命令对于诊断硬件问题、排查驱动故障以及分析系统启动过程中的异常情况非常有用，是系统管理员和开发人员的必备工具之一。
参数详解
| 参数 | 说明 |
|---|---|
-c | 清除缓冲区 |
-H | 人类可读格式 |
-T | 显示时间戳 |
二、基本用法
1. 显示内核消息
最简单的用法是直接运行dmesg命令，显示所有的内核消息：
# 显示内核消息dmesg由于输出内容通常很长，可以使用分页工具查看：
# 使用less分页查看dmesg|less# 使用more分页查看dmesg|more2. 人类可读格式
使用-H参数可以以人类更易读的格式显示内核消息：
# 人类可读格式dmesg-H这种格式会优化输出，使时间戳和消息内容更清晰。
3. 显示时间戳
使用-T参数可以在每条消息前显示标准格式的时间戳：
# 显示时间戳dmesg-T这对于分析事件发生的时间非常有用。
4. 查找特定设备信息
可以结合grep命令查找特定设备的相关消息：
# 查找特定设备信息dmesg|grep-i usb# 查找网络设备信息dmesg|grep-i eth# 查找磁盘信息dmesg|grep-i sda使用-i参数可以忽略大小写，更全面地匹配关键词。
5. 查找错误信息
查找系统中的错误和警告信息：
# 查找错误信息dmesg|grep-i error# 查找警告信息dmesg|grep-i warning# 查找严重错误dmesg|grep-i critical6. 清除缓冲区
使用-c参数可以清除内核环形缓冲区中的内容：
# 清除缓冲区sudodmesg-c注意：清除缓冲区后，之前的消息将无法恢复，因此在清除前最好先保存重要信息。
三、高级用法
1. 查看最新消息
使用tail命令查看最近的内核消息：
# 查看最新的20条消息dmesg|tail-20# 实时监控新的内核消息dmesg-w# 或者dmesg--follow-w或--follow参数可以持续监控新的内核消息，类似于tail -f。
2. 限制输出行数
使用-n参数可以限制显示的消息级别或行数：
# 显示特定级别的消息（0-7，数字越小级别越高）dmesg-n3# 或者使用级别名称dmesg-n err# 显示最后N行消息dmesg|tail-n503. 按时间范围过滤
结合dmesg -T和grep可以按时间范围过滤消息：
# 查找今天的消息dmesg-T|grep"$(date+%Y-%m-%d)"# 查找特定时间段的消息dmesg-T|grep-E"2023-08-15 14:0[0-9]|2023-08-15 14:1[0-9]"4. 格式化输出
使用-e或--reltime参数可以显示相对时间戳：
# 显示相对时间戳dmesg-e# 或者dmesg--reltime这对于分析事件发生的顺序和时间间隔很有帮助。
5. 结合其他工具分析
可以结合多种工具对内核消息进行更深入的分析：
# 统计不同级别的消息数量dmesg|grep-o -E"[A-Z]+:"|sort|uniq-c# 查找特定进程相关的消息dmesg|grep-i"process"# 查找特定中断相关的消息dmesg|grep-i"irq"# 使用颜色高亮关键字dmesg|grep--color=auto -i"error\|warning"四、实用技巧与常见问题
实用技巧
创建快捷命令：
# 创建查看错误的快捷命令aliasdmesgerr='dmesg | grep -i error'# 创建查看USB设备的快捷命令aliasdmesgusb='dmesg | grep -i usb'# 将别名添加到配置文件echo'alias dmesgerr="dmesg | grep -i error"'>>~/.bashrcecho'alias dmesgusb="dmesg | grep -i usb"'>>~/.bashrcsource~/.bashrc保存内核日志：
# 保存当前内核日志到文件dmesg>~/dmesg_$(date+%Y%m%d_%H%M%S).log# 保存带时间戳的内核日志dmesg-T>~/dmesg_with_timestamps.log监控新设备连接：
# 持续监控USB设备连接dmesg-w|grep-i usb# 持续监控网络设备变化dmesg-w|grep-i eth使用journalctl替代：
# 使用journalctl查看内核日志sudojournalctl -k# 查看最近的内核日志sudojournalctl -k -n50# 实时查看内核日志sudojournalctl -k -f
常见问题
权限问题：
- 在某些系统上，普通用户可能无法查看完整的内核日志
- 解决方案：使用
sudo命令
sudodmesg日志不完整：
- 内核环形缓冲区有限，旧的消息会被新消息覆盖
- 解决方案：定期保存日志，或使用
journalctl查看持久化的日志
# 定期保存日志（可以添加到cron任务）dmesg-T>~/dmesg_$(date+%Y%m%d).log# 使用journalctl查看完整日志sudojournalctl -k时间戳不准确：
- 系统启动时的时间戳可能不准确，直到NTP服务同步时间
- 解决方案：使用
-T参数显示正确的时间戳，或等待时间同步完成
# 使用正确的时间戳dmesg-T# 检查时间同步状态timedatectl status消息过多难以查找：
- 内核日志通常非常多，难以快速找到有用信息
- 解决方案：结合
grep、less、tail等工具进行过滤和分页
# 过滤关键字并分页查看dmesg|grep-i error|less# 实时监控特定类型的消息dmesg-w|grep-i usb
五、总结
dmesg命令是Linux系统中用于查看内核环形缓冲区消息的重要工具，它对于诊断硬件问题、排查驱动故障以及分析系统启动过程中的异常情况具有重要作用。本文详细介绍了dmesg命令的基本用法和高级技巧，包括如何显示内核消息、如何查找特定信息、如何格式化输出等。同时，我们也分享了一些实用技巧和常见问题的解决方法，帮助您在日常系统管理和维护中更好地使用dmesg命令。无论是系统管理员还是开发人员，掌握dmesg命令的使用技巧都能极大地提升故障排查和系统分析的效率。
