Linux系统固件日志查看方法

你在学习文章相关的知识吗？本文《Linux查看系统固件日志方法》，主要介绍的内容就涉及到，如果你想提升自己的开发能力，就不要错过这篇文章，大家要知道编程理论基础和实战操作都是不可或缺的哦！

需结合UEFI运行时日志与内核环形缓冲区交叉分析：一、挂载ESP并读取LoaderLog.txt等固件日志；二、用dmesg -T过滤efi/ACPI/secureboot信息；三、挂载efivars并检查FirmwareLog-*变量；四、比对/var/log/dmesg与实时dmesg；五、用firmware-checker校验固件一致性。

如果您尝试诊断与系统固件（如UEFI/BIOS）相关的异常行为，但常规系统日志未提供足够线索，则需结合UEFI运行时日志与内核环形缓冲区中的硬件初始化信息进行交叉分析。以下是解决此问题的步骤：

一、提取并查看UEFI固件日志

UEFI固件在启动过程中会将运行时事件（如变量操作、安全启动策略、ACPI表加载失败等）记录到EFI系统分区（ESP）的特定日志文件中，该日志独立于Linux内核日志，需手动挂载ESP并读取。该方法可捕获BIOS/UEFI层未被内核解析或上报的底层错误。

1、确认EFI系统分区挂载点，执行：sudo fdisk -l | grep -i "ef00" 或 lsblk -f | grep vfat。

2、若ESP未挂载，创建挂载点并挂载，例如：sudo mkdir -p /mnt/efi && sudo mount /dev/sda1 /mnt/efi（请将/dev/sda1替换为实际ESP设备）。

3、检查UEFI日志路径，常见位置为：/mnt/efi/EFI/systemd/LoaderLog.txt 或 /mnt/efi/EFI/Microsoft/Boot/BCD.log（取决于固件厂商与启动管理器）。

4、使用cat或less查看日志内容：sudo cat /mnt/efi/EFI/systemd/LoaderLog.txt 2>/dev/null || echo "无LoaderLog.txt"。

二、使用dmesg解析UEFI相关内核初始化信息

dmesg输出中包含内核对UEFI固件接口的调用结果、ACPI表解析状态、Secure Boot验证日志及固件提供的硬件描述数据，这些内容直接反映固件与内核交互是否正常。关键字段包括efi:、acpi:、secureboot:前缀行。

1、以可读时间戳显示全部dmesg日志：dmesg -T | less。

2、过滤UEFI专属信息：dmesg -T | grep -i "efi\|uefi\|acpi\|secureboot"。

3、单独提取ACPI表加载状态（常暴露固件兼容性缺陷）：dmesg -T | grep -E "(ACPI|DSDT|FADT|XSDT|SSDT)"。

4、检查Secure Boot启用状态与签名验证结果：dmesg -T | grep -i "secureboot\|verify\|signature"。

三、启用并读取UEFI运行时服务日志（需内核支持）

部分UEFI固件支持通过Linux内核的efivars接口导出运行时日志缓冲区，该缓冲区由固件维护，记录重启间持续的事件（如TPM测量、变量修改、启动失败计数）。此功能依赖内核配置CONFIG_EFIVAR_FS=y且efivars已挂载。

1、确认efivars已挂载：mount | grep efivarfs；若未挂载，执行：sudo mount -t efivars efivars /sys/firmware/efi/efivars。

2、列出所有UEFI变量：ls /sys/firmware/efi/efivars/ | grep -i "log\|error\|fail"。

3、若存在类似FirmwareLog-*或PlatformError-*变量，使用xxd或hexdump查看其原始内容：sudo xxd /sys/firmware/efi/efivars/FirmwareLog-*。

四、比对dmesg与/var/log/dmesg持久化副本

系统启动后，早期内核日志可能被写入/var/log/dmesg（由systemd或rsyslog服务触发），该文件内容与实时dmesg命令输出略有差异：它仅保存启动阶段日志，不包含运行时新生成的UEFI事件（如热插拔设备触发的ACPI通知）。比对二者可识别固件日志是否在启动后被截断或覆盖。

1、查看持久化日志：sudo cat /var/log/dmesg 2>/dev/null。

2、提取其中UEFI相关行：sudo cat /var/log/dmesg 2>/dev/null | grep -i "efi\|uefi\|acpi"。

3、对比实时dmesg中相同关键词的最新出现时间：dmesg -T | grep -i "efi" | tail -n 3。

五、使用firmware-checker工具校验UEFI固件一致性

某些发行版（如Fedora、RHEL 9+）预装firmware-checker工具，可自动扫描UEFI固件版本、签名状态、已知漏洞CVE匹配及ACPI表完整性。该工具直接调用efibootmgr与dmesg输出，无需人工解析日志文本。

1、检查工具是否存在：which firmware-checker。

2、以详细模式运行检测：sudo firmware-checker --verbose。

3、若输出中包含ACPI table mismatch、Invalid UEFI signature或Missing Secure Boot policy等提示，对应行即为固件异常定位点。

今天关于《Linux系统固件日志查看方法》的内容介绍就到此结束，如果有什么疑问或者建议，可以在golang学习网公众号下多多回复交流；文中若有不正之处，也希望回复留言以告知！