Linux常用命令之tail命令详解

最新推荐文章于 2025-09-24 13:29:38 发布

原创最新推荐文章于 2025-09-24 13:29:38 发布 · 6.2k 阅读

19 ·

CC 4.0 BY-SA版权

文章标签：

#linux #运维 #服务器 #命令模式

`tail` 命令详解

tail 命令是 Linux 和类 Unix 系统中的一个常用工具，用于显示文件的末尾部分。默认情况下，tail 命令会显示文件的最后 10 行内容。通过不同的选项，用户可以自定义显示的行数、字节数，甚至实时监控文件的变化。

基本语法

tail [选项] [文件...]

常用选项

-n 或 --lines=[+]K：
- 显示文件的最后 K 行内容。如果 K 前面加上 +，则从第 K 行开始显示。
```
tail -n 5 filename  # 显示文件的最后 5 行
tail -n +5 filename # 从第 5 行开始显示
```

-c 或 --bytes=[+]K：

显示文件的最后 K 个字节。如果 K 前面加上 +，则从第 K 个字节开始显示。

tail -c 100 filename  # 显示文件的最后 100 个字节
tail -c +100 filename # 从第 100 个字节开始显示

-f 或 --follow：
- 实时显示文件的新添加内容，常用于监控日志文件。
```
tail -f filename
```
-F：
- 类似于 -f，但在文件被重命名或删除后会继续跟踪新的文件。
```
tail -F filename
```
-q 或 --quiet 或 --silent：
- 不显示文件名（当处理多个文件时）。
```
tail -q file1 file2
```
-v 或 --verbose：
- 始终显示文件名（即使只处理一个文件）。
```
tail -v filename
```
--pid=PID：
- 与 -f 选项一起使用，当指定的进程 ID (PID) 结束时，tail 命令也会停止。
```
tail -f filename --pid 1234
```
-s 或 --sleep-interval=S：
- 与 -f 选项一起使用，指定每次检查文件变化的间隔时间（秒）。
```
tail -f filename -s 5
```

用法示例

显示文件的最后 10 行：
```
tail filename
```
显示文件的最后 5 行：
```
tail -n 5 filename
```
显示文件的最后 100 个字节：
```
tail -c 100 filename
```
显示多个文件的最后 10 行：
```
tail file1 file2 file3
```
不显示文件名：
```
tail -q file1 file2
```
始终显示文件名：
```
tail -v filename
```
从第 5 行开始显示：
```
tail -n +5 filename
```
从第 100 个字节开始显示：
```
tail -c +100 filename
```
实时显示文件的新添加内容：
```
tail -f filename
```
实时显示文件的新添加内容，并在文件被重命名或删除后继续跟踪新的文件：
```
tail -F filename
```
当指定的进程 ID (PID) 结束时，tail 命令也会停止：
```
tail -f filename --pid 1234
```
指定每次检查文件变化的间隔时间为 5 秒：
```
tail -f filename -s 5
```

实际应用示例

监控日志文件：
- 日志文件通常会不断更新，使用 tail -f 命令可以实时查看最新的日志条目。
```
tail -f /var/log/syslog
```
查看多个日志文件的最新部分：
- 当需要同时监控多个日志文件时，可以使用 tail 命令一次性显示多个文件的最后几行。
```
tail -n 10 log1.log log2.log
```
将文件的最后 100 行内容发送到其他命令进行处理：
- 有时需要对文件的最后几行进行进一步处理，可以使用 tail 命令结合其他命令来实现。
```
tail -n 100 file.txt | grep "keyword"
```
清空文件的最后 100 行内容：
- 有时需要删除文件的最后几行内容，可以使用 tail 命令结合重定向来实现。
```
tail -n 100 filename > /dev/null
```
查看大文件的末尾部分：
- 对于非常大的文件，直接打开可能会导致系统资源紧张，使用 tail 命令可以快速查看文件的末尾部分。
```
tail -n 1000 largefile.txt
```
监控文件的增长：
- 在监控文件增长时，可以定期使用 tail 命令查看文件的最新部分，以便及时发现问题。
```
while true; do clear; tail -n 20 logfile.txt; sleep 5; done
```
提取特定字节数的内容：
- 有时需要提取文件的特定字节数内容，可以使用 -c 选项来实现。
```
tail -c 500 binaryfile.dat
```
结合 head 命令查看文件的中间部分：
- 使用 tail 和 head 命令可以方便地查看文件的中间部分。
```
tail -n 1000 largefile.txt | head -n 50
```
结合 sed 命令进行行号替换：
- 使用 tail 命令结合 sed 命令可以对文件的最后几行进行行号替换。
```
tail -n 10 filename | sed 's/^/LINE /'
```
结合 awk 命令进行列提取：
- 使用 tail 命令结合 awk 命令可以提取文件的最后几行中的特定列。
```
tail -n 10 filename | awk '{print $1, $3}'
```
结合 sort 和 uniq 命令去重：
- 使用 tail 命令结合 sort 和 uniq 命令可以对文件的最后几行进行排序和去重。
```
tail -n 100 filename | sort | uniq
```
结合 cut 命令提取特定字段：
- 使用 tail 命令结合 cut 命令可以提取文件的最后几行中的特定字段。
```
tail -n 10 filename | cut -d',' -f1,3
```