Linux命令大全-tail命令

原创已于 2025-09-24 13:29:55 修改 · 408 阅读

5 ·

CC 4.0 BY-SA版权

文章标签：

#linux #运维 #服务器

于 2025-09-24 13:29:38 首次发布

Linux命令大全专栏收录该内容

34 篇文章

订阅专栏

一、简介

tail命令用于输出文件的末尾部分内容，默认是查看文档的最后10行内容。通常会用参数“ -f ”用于查看正在改变的日志文件内容。

二、语法

语法：tail [选项]... [文件]...

参数说明：

-f：循环读取

-q：不显示处理信息

-v：显示详细的处理信息

-c：<数目> 显示的字节数

-n：<行数> 显示文件的尾部 n 行内容

--pid：--pid=PID 与-f合用,表示在进程ID,PID死掉之后结束

-q：--quiet, --silent 从不输出给出文件名的首部

-s：--sleep-interval=S 与-f合用,表示在每次反复的间隔休眠S秒

--version：显示版本信息

--help：显示帮助信息

三、实战

1、默认查看文档最后10行

[root@app01 log]# tail Xorg.9.log
[    45.861] (II) UnloadModule: "evdev"
[    45.861] (II) evdev: VirtualPS/2 VMware VMMouse: Close
[    45.861] (II) UnloadModule: "evdev"
[    45.861] (II) evdev: AT Translated Set 2 keyboard: Close
[    45.861] (II) UnloadModule: "evdev"
[    45.861] (II) evdev: VMware VMware Virtual USB Mouse: Close
[    45.861] (II) UnloadModule: "evdev"
[    45.861] (II) evdev: Power Button: Close
[    45.861] (II) UnloadModule: "evdev"
[    45.875] (II) Server terminated successfully (0). Closing log file.

2、查看文档尾部最后几行内容（如：尾部5行）

[root@app01 log]# tail -n 5 Xorg.9.log
[    45.861] (II) evdev: VMware VMware Virtual USB Mouse: Close
[    45.861] (II) UnloadModule: "evdev"
[    45.861] (II) evdev: Power Button: Close
[    45.861] (II) UnloadModule: "evdev"
[    45.875] (II) Server terminated successfully (0). Closing log file.

3、动态跟踪某个文件的内容变化

[root@app01 log]# tail -f Xorg.9.log

此命令显示Xorg.9.log文件的最后 10 行。当将某些行添加至Xorg.9.log 文件时，tail 命令会继续显示这些行。显示一直继续，直到您按下（Ctrl+c）组合键停止显示为止。

4、查看文件从第几行至文件末尾

[root@app01 log]# tail -n +3 Xorg.9.log

参数“-n +行数”是指从文件中的第几行开始查看到文件的尾部内容。如果想查看第几行开始返回指定行数查看，此时需要和“head”命令进行组合查看了。如下所示：

[root@app01 log]# tail -n +10  Xorg.9.log|head -n 2
[     9.164] Before reporting problems, check http://wiki.x.org
    to make sure that you have the latest version

从Xorg.9.log中的第10行开始，返回2行内容。

5、查看文件尾部的几个字节

[root@app01 log]# tail -c 20 Xorg.9.log
. Closing log file.

大家有可能比较疑惑，不是返回20个字节吗，为什么返回了19个？这通常是因为以下几个原因（仅供参考，理解不到位的还请谅解）：

1.字节计数问题：

tail -c 20 实际上是按照字节来计算，而不是按照行或字符。如果你的文件是以某种特定的方式编码（例如 UTF-8），某些字符可能会占用超过一个字节的存储空间。特别是，如果一个字符跨越了最后一个字节和下一个字节（例如，一个多字节字符的开始部分在文件的最后部分），tail -c 20 可能只显示到该字符的第一个字节。

2.文件末尾的特殊字符：

文件末尾可能包含换行符（例如，\n），这在 UNIX 和 Linux 系统中通常是一个字节。如果你的文件正好以一个多字节字符结尾，加上换行符，总共可能正好是 20 个字节，导致看起来像是只显示了 19 个字节的有效内容。

3.查看字节的实际内容：

使用 tail -c 20 显示的可能是二进制数据，这可能包括了文件末尾的控制字符或其他不可打印的字符。可以通过管道将输出传递给 hexdump 或 xxd 来以十六进制形式查看这些字节，这有助于理解实际显示的内容。例如：

tail -c 20 filename | xxd

4.文件大小不足：

如果文件的大小本身小于 20 个字节，那么 tail -c 20 将显示整个文件的内容。

解决方法：

1.确认文件编码：了解文件的编码方式（如 UTF-8, ASCII 等），特别是当处理文本文件时，确保你了解每个字符可能占用的字节数。

2.使用 xxd 或 hexdump：如上所述，使用这些工具可以帮助你以十六进制格式查看输出，这通常更易于理解非文本数据的表示。

3.调整计数：如果你只是想看到文件的最后几行，使用 tail -n 20（而不是 -c）会更合适，这样可以确保按行显示内容。

通过这些方法，你可以更好地理解 tail -c 20 的输出和如何根据需要调整命令的使用。