journalctl -b -k 是查看 BIOS/UEFI 与内核握手痕迹最实用的方式，它显示当前启动中内核解析的 ACPI、DMI、EFI、SMBIOS 等固件传递的关键信息，而非原始 BIOS 日志。
是查看 BIOS 相关启动握手记录最接近、也最实用的方式，但需要明确一点：
journalctl 本身不直接记录 BIOS 层面的原始握手（如 POST 代码、UEFI 协议交互），它只能显示内核从固件（BIOS/UEFI）接收到并解析后的信息
，比如内存检测结果、ACPI 表加载、SMBIOS 数据、PCI 设备枚举、时钟源初始化等——这些正是 BIOS/UEFI 与内核“握手”的关键痕迹。
以下是具体操作和解读要点：
查看本次启动中 BIOS/UEFI 传递给内核的关键信息
执行命令：
：限定为
当前启动会话
（避免混入旧日志）
：等价于
，只显示
内核环缓冲区（kernel ring buffer）日志
，即
输出内容，但格式更规范、带时间戳和元数据
该命令输出中重点关注以下几类行：
开头的行（如
）→ 来自 SMBIOS 表，由 BIOS 提供的硬件厂商/型号/序列号
开头的行（如
、
）→ BIOS 加载并移交的高级配置与电源接口表
或
→ UEFI 安全启动、虚拟化支持等固件级能力声明
或
内存映射信息（如
）→ BIOS 报告的物理内存布局
设备扫描日志（如
）→ BIOS 已完成 PCI 总线枚举并告知内核
✅ 小技巧：加
快速过滤关键线索
查看上一次或更早启动的 BIOS 相关日志（需持久化启用）
默认 journal 只保留本次启动日志。若要查上次开机的 BIOS 握手记录（例如对比两次启动差异）：
确保日志持久化已开启：
Docker Desktop（linux）
当前 Docker 最新稳定版本之一，主要针对稳定性和兼容性进行了修复优化，适合生产环境与日常开发使用。该版本继续强化 AI 开发支持、容器日志管理以及 Docker Engine 的安全能力，对 Windows/macOS/Linux 平台兼容性进行了进一步优化。
下载
（检查
中
是否生效）
查看上次启动的内核日志：
表示上一次完整启动；可配合
先确认可用启动索引。
补充说明：为什么没有真正的“BIOS 握手原始日志”？
BIOS/UEFI 运行在实模式或保护模式早期，无操作系统环境，不产生标准日志流
它通过固化在 ROM 中的代码执行硬件初始化，并将结构化数据（如 ACPI 表、SMBIOS 表、内存映射）写入内存特定区域，再跳转至 bootloader
Linux 内核在启动初期主动读取这些区域，并将解析结果记入
—— 这就是
能看到的全部
所以，
就是你能拿到的、最权威的“BIOS 与 Linux 内核握手证据链”
。它不是 BIOS 控制台输出的复刻，而是内核视角下对固件意图的忠实转译。
不复杂但容易忽略
journalctl -b -kjournalctl -b -k-b-k--dmesgdmesgDMI:DMI: Dell Inc. XPS 13 9310...ACPI:ACPI: EC: EC startedACPI: SSDT ...Hypervisor detectedSecure boot enablede820:efi:e820: map [mem 0x0000000000000000-0x000000000009ffff] usablePCI:pci 0000:00:00.0: [1022:1450] type 00 class 0x060000| grep -i "acpi\|dmi\|efi\|smbios\|firmware"journalctl -b -k | grep -i "acpi\|dmi\|efi\|smbios\|firmware"sudo mkdir -p /var/log/journal
sudo systemctl restart systemd-journald/etc/systemd/journald.confStorage=persistentjournalctl -b -1 -k-b -1--list-bootsdmesgjournalctl -kjournalctl -b -k