tail -f与tail -F的区别

tail -f

等同于–follow=descriptor，根据文件描述符进行追踪，当文件改名或被删除，追踪停止

测试如下

# 创建新文件
touch test.log
# 使用tail -f
tail -f test.log

# 写数据
echo 1 >> test.log
echo 2 >> test.log
echo 2 > test.log
echo 3 >> test.log

# 更改文件名
mv test.log test1.log
# 尝试写入修改过文件名的文件
echo 3 >> test1.log
# 尝试改回文件名
mv test1.log test.log
# 尝试再次写入文件
echo 4 >> test.log

测试结果如下

[hadoop@hadoop004 ~]$ tail -f test.log
1
2
# 这里对应覆盖写操作
tail: test.log：文件已截断
2
3
# 这里对应mv操作
# mv之后的结果均无法追踪到

tail -F

等同于–follow=name --retry，根据文件名进行追踪，并保持重试，即该文件被删除或改名后，如果再次创建相同的文件名，会继续追踪

测试如下

# 创建新文件
touch test.log
# 使用tail -f
tail -F test.log

# 写数据
echo 1 >> test.log
echo 2 >> test.log
echo 2 > test.log
echo 3 >> test.log

# 更改文件名
mv test.log test1.log
# 尝试写入修改过文件名的文件
echo 3 >> test1.log
# 尝试改回文件名
mv test1.log test.log
# 尝试再次写入文件
echo 4 >> test.log

测试结果如下

[hadoop@hadoop004 ~]$ tail -F test.log
1
2
# 这里对应覆盖写
tail: test.log：文件已截断
2
3
# 这里对应mv操作
tail: "test.log" 已不可访问: 没有那个文件或目录
# mv之后写入3，没有显示
# 这里对应mv会原文件名，tail从头读取
2
3
3
# 这里对应还原回原文件之后再写入
4

注意

tail的时候如果没有加限制，只要内存放得下就会将所有的内容一次性显示出来，所以遇到大文件的时候，tail会很费时间也可能会占用很大的内存。