在Linux系统中，可以通过查看系统日志文件来查询服务器上次启动原因。具体步骤如下
以root权限登录系统。
1、使用以下命令查看系统日志文件：

journalctl

该命令会显示系统的所有日志信息，包括启动信息、进程信息等。
2、使用以下命令查看系统上次启动的信息：

journalctl -b -1

该命令会显示系统上次启动时的日志信息。参数-b表示显示系统启动相关的日志信息，参数-1表示显示上一次启动的日志信息。
3、查找启动原因：在显示的日志信息中，可以查找关键字systemd和boot，以确定系统的启动原因。例如，如果日志中出现了以下信息

systemd[1]: Started User Manager for UID 1000.
systemd[1]: Started Session c1 of user user.
systemd[1]: Started Getty on tty1.

则可以确定系统是因为用户登录而启动的。

需要注意的是，如果系统经常重启或出现异常情况，可能会导致日志文件过大或被清空，导致无法查看上次启动的信息。此时可以考虑使用系统监控工具或硬件监控设备来获取系统的启动信息。
4、查询系统时间

uptime

该命令会显示系统的运行时间，格式为hh:mm:ss，表示系统从上次启动到现在的时间。
查看上次启动时间：根据系统的运行时间，可以计算出上次启动的时间。例如，如果系统运行时间为10:30:00，则上次启动的时间为当前时间减去10:30:00。
需要注意的是，uptime命令只能查询系统的运行时间，不能直接查询上次启动的时间。如果需要精确查询上次启动的时间，可以查看系统日志文件中的启动信息，或者使用系统监控工具来获取系统的启动时间。