Linux命令学习手册-tail命令

tail [Option]... [File]... 

[功能] 

打印文件的最后部分。 

[描述] 

这个命令会打印文件的最后10行。如果指定多个文件那么会在每个文件的开始打印出相应的文件名称。 

常用项： 

--retry 

即使tail开始时就不能访问或者在tail运行后不能访问,也仍然不停地尝试打开文件. 只与-f合用时有用. 

-c, --bytes=N 

输出最后N个字节 

-f, --follow[={name|descriptor}] 

当文件增长时,输出后续添加的数据; -f, --follow以及 --follow=descriptor 都是相同的意思 

使用--follow (-f)时,tail默认后接文件描述符, 这意味着即使tail显示的文件改名了,tail仍然可以追踪到其末尾部分. 如果你确实希望查询文件的实际名而非文件描述符 (例如,日志轮转时), 这种默认的操作就不是你所期望的了. 在这种情况下应使用--follow=name. 这将导致tail通过周期性地重新打开所指定的文件来追踪其是否被删除了,或者被其他程序重新创建了. 

-n, --lines=N 

输出最后N行,而非默认的最后10行 

--pid=PID 

与-f合用,表示在进程ID,PID死掉之后结束. 

-q, --quiet, --silent 

从不输出给出文件名的首部 

-s, --sleep-interval=S 

与-f合用,表示在每次反复的间隔休眠S秒 

-v, --verbose 

总是输出给出文件名的首部 

--help 

显示帮助信息后退出 

--version 

输出版本信息后退出 

如果N(字节或者行数)的第一个字符为`+', 那么从每个文件的开头算起的第N项开始显示, 否则, 显示该文件的最后N项. N可以有一个倍数前缀: b表示512,k表示1024,m表示1048576(1兆). 

[举例] 

测试的文件内容如下: 

[quietheart@lv-k tail_test]$ cat -n tail_test 

1  04_libraryTest 

2  a.out 

3  a.out.symbol 

4  autotools 

5  core.31058 

6  cpp_test 

7  download_blog 

8  gpg_test 

9  hello-1.0.tar.gz 

10  hello-2.0 

11  hello-2.0.tgz 

12  main.cpp 

13  mysql20110512.sql 

14  rsynctest 

15  tail_ 

16  tail_test 

*显示文件的最后10行： 

[quietheart@lv-k tail_test]$ tail tail_test 

7  download_blog 

8  gpg_test 

9  hello-1.0.tar.gz 

10  hello-2.0 

11  hello-2.0.tgz 

12  main.cpp 

13  mysql20110512.sql 

14  rsynctest 

15  tail_ 

16  tail_test 

这样，会显示文件myfile的最后10行。 

*显示文件的最后N行： 

[quietheart@lv-k tail_test]$ tail -n 5 tail_test 

12  main.cpp 

13  mysql20110512.sql 

14  rsynctest 

15  tail_ 

16  tail_test 

这样，会显示文件myfile的最后5行。 

*从第5行开始显示文件： 

[quietheart@lv-k tail_test]$ tail -n +5 tail_test 

5  core.31058 

6  cpp_test 

7  download_blog 

8  gpg_test 

9  hello-1.0.tar.gz 

10  hello-2.0 

11  hello-2.0.tgz 

12  main.cpp 

13  mysql20110512.sql 

14  rsynctest 

15  tail_ 

16  tail_test 

这里，注意指定的数字前面'+'代表从这个数字相应的位置开始，显示后面的内容。 

*显示文件最后38个字节的内容： 

[quietheart@lv-k tail_test]$ tail -c 38 tail_test 

ynctest 

    15  tail_ 

    16  tail_test 

这里，使用-c指定显示的单位是字节计算。 

*显示文件第38个字节开始之后的内容： 

[quietheart@lv-k tail_test]$ tail -c +38 tail_test 

   3    a.out.symbol 

     4  autotools 

     5  core.31058 

     6  cpp_test 

     7  download_blog 

     8  gpg_test 

     9  hello-1.0.tar.gz 

    10  hello-2.0 

    11  hello-2.0.tgz 

    12  main.cpp 

    13  mysql20110512.sql 

    14  rsynctest 

    15  tail_ 

    16  tail_test 

这里，注意指定的数字前面'+'代表从这个数字相应的位置开始，显示后面的内容。 

*跟踪(以文件描述符号方式)文件的增长: 

[quietheart@lv-k tail_test]$tail  -f tail_test 

7  download_blog 

8  gpg_test 

9  hello-1.0.tar.gz 

10  hello-2.0 

11  hello-2.0.tgz 

12  main.cpp 

13  mysql20110512.sql 

14  rsynctest 

15  tail_ 

16  tail_test 

这里，输入之后，显示默认的文件的后10行，但是tail并没有因此而结束，而是一直在运行着，保持这那个文件对应的索引节点的打开状态。接下来，如果通过"echo new >>tail_test"向文件追加内容，那么会看到tail又继续将追加的内容打印出来。如果使用"echo new>tail_test"那么tail会输出类似"tail: tail_test: file truncated"的字样来告诉文件内容被truncated了。这个命令用户跟踪动态增长的文件，例如系统日志。需要注意的是，默认来说tail就根据它自己的文件描述符号来跟踪文件，有时就向前面所说的，有的程序追加文件内容的时候会将文件删除然后新建立一个，例如有些日志程序会在一定的时候将追加的日志文件重命名，然后再建立一个之前同名的新日志文件追加新的内容，这样的话这个命令就不好用了。例如有些编辑器例如vim进行修改文件的时候，无法跟踪其变化。通过"ls -il"对vim编辑之前的文件和之后的文件的inode号对比发现，两者不同，应当是编辑的时候先删除文件的索引节点再新建立一个，新建的节点内容才包含了最新的内容，而之前tail打开的那个索引节点已经被删除了，看不见了，所以当然不会发生变化，如果想要确定那么就先用"ps -aux |grep tail"找到tail的进程号，进入/proc目录的tail进程号目录中，查看其fd文件中的某个描述符号，例如"cat 3"这样会发现原来的内容。