Linux系统之tail命令的基本使用

👨‍💻 江湖有缘
🚀 一名在运维领域不懈探索的学习者。
 
🌟 认证与成就
🔴 红帽 RHCE 认证
🟠 华为 HCIP 数通认证
🔵 华为 HCIE 云计算认证
…以及其他多项专业认证
 
🌐 个人主页
🔗 CSDN个人主页
 
📢 公众号
🏷️ 【运维江湖客】
 
👥 交流社群
💬 欢迎同行及爱好者加入我们的QQ群：
🏷️ 群号【942602415】
 
📝 人生格言
“人可以被毁灭，但不能被打败。”
—— 海明威

---

一、tail命令介绍

tail命令是Linux系统中常用的命令之一，用于查看文件的末尾内容。它可以显示文件的最后几行内容，默认显示文件的末尾10行。

二、tail命令的使用帮助

2.1 tail命令的help帮助信息

使用–help，查看tail的帮助信息。

[root@openEuler-test ~]# tail --help
Usage: tail [OPTION]... [FILE]...
Print the last 10 lines of each FILE to standard output.
With more than one FILE, precede each with a header giving the file name.

With no FILE, or when FILE is -, read standard input.

Mandatory arguments to long options are mandatory for short options too.
  -c, --bytes=[+]NUM       output the last NUM bytes; or use -c +NUM to
                             output starting with byte NUM of each file
  -f, --follow[={name|descriptor}]
                           output appended data as the file grows;
                             an absent option argument means 'descriptor'
  -F                       same as --follow=name --retry
  -n, --lines=[+]NUM       output the last NUM lines, instead of the last 10;
                             or use -n +NUM to skip NUM-1 lines at the start
      --max-unchanged-stats=N
                           with --follow=name, reopen a FILE which has not
                             changed size after N (default 5) iterations
                             to see if it has been unlinked or renamed
                             (this is the usual case of rotated log files);
                             with inotify, this option is rarely useful
      --pid=PID            with -f, terminate after process ID, PID dies
  -q, --quiet, --silent    never output headers giving file names
      --retry              keep trying to open a file if it is inaccessible
  -s, --sleep-interval=N   with -f, sleep for approximately N seconds
                             (default 1.0) between iterations;
                             with inotify and --pid=P, check process P at
                             least once every N seconds
  -v, --verbose            always output headers giving file names
  -z, --zero-terminated    line delimiter is NUL, not newline
      --help        display this help and exit
      --version     output version information and exit

2.2 tail命令的语法解释

选项	长选项	描述
-c	--bytes=NUM	输出文件尾部的 NUM 个字节内容。
-f	`–follow[={name	descriptor}]`
-F	无	等同于 --follow=name --retry，即监视文件变化并自动重试打开文件。
-n	--lines=NUM	输出文件的尾部 NUM 行内容。
--pid=<进程号>	无	与 -f 选项连用，当指定的进程号的进程终止后，自动退出 tail 命令。
-q	--quiet, --silent	当有多个文件参数时，不输出各个文件名。
--retry	无	即使在 tail 命令启动时文件不可访问或稍后变得不可访问，都始终尝试打开文件。通常与 --follow=name 连用。
-s	--sleep-interval=<秒数>	与 -f 选项连用，指定监视文件变化的时间间隔（秒数）。
-v	--verbose	当有多个文件参数时，总是输出各个文件名。
--help	无	显示指令的帮助信息。
--version	无	显示指令的版本信息。

这个表格清晰地展示了 tail 命令的各个选项及其功能描述。

NUM值后面可以有后缀：

b : 512
kB : 1000
k : 1024
MB : 1000 * 1000
M : 1024 * 1024
GB : 1000 * 1000 * 1000
G : 1024 * 1024 * 1024
T、P、E、Z、Y等以此类推。

三、tail命令的基本使用

3.1 直接使用tail命令

直接使用tail命令，默认会显示文本的后10行内容。

[root@openEuler-test ~]# tail /etc/passwd
systemd-coredump:x:999:997:systemd Core Dumper:/:/sbin/nologin
saslauth:x:998:76:Saslauthd user:/run/saslauthd:/sbin/nologin
dhcpd:x:177:177:DHCP server:/:/sbin/nologin
sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin
dbus:x:81:81:D-Bus:/var/run/dbus:/sbin/nologin
polkitd:x:997:995:User for polkitd:/:/sbin/nologin
tss:x:59:59:Account used by the trousers package to sandbox the tcsd daemon:/dev/null:/sbin/nologin
unbound:x:996:993:Unbound DNS resolver:/etc/unbound:/sbin/nologin
chrony:x:995:992::/var/lib/chrony:/sbin/nologin
admin:x:1000:1000:admin:/home/admin:/bin/bash

3.2 使用-n选项

-n选项，可以输出文件的尾部 NUM 行内容。

• 显示文件的内容，从第10行至文件末尾

[root@openEuler-test ~]# tail -n +10 /etc/passwd
operator:x:11:0:operator:/root:/usr/sbin/nologin
games:x:12:100:games:/usr/games:/usr/sbin/nologin
ftp:x:14:50:FTP User:/var/ftp:/usr/sbin/nologin
nobody:x:65534:65534:Kernel Overflow User:/:/usr/sbin/nologin
systemd-coredump:x:999:997:systemd Core Dumper:/:/sbin/nologin
saslauth:x:998:76:Saslauthd user:/run/saslauthd:/sbin/nologin
dhcpd:x:177:177:DHCP server:/:/sbin/nologin
sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin
dbus:x:81:81:D-Bus:/var/run/dbus:/sbin/nologin
polkitd:x:997:995:User for polkitd:/:/sbin/nologin
tss:x:59:59:Account used by the trousers package to sandbox the tcsd daemon:/dev/null:/sbin/nologin
unbound:x:996:993:Unbound DNS resolver:/etc/unbound:/sbin/nologin
chrony:x:995:992::/var/lib/chrony:/sbin/nologin
admin:x:1000:1000:admin:/home/admin:/bin/bash

• 显示文本内容，倒数10行的内容。

[root@openEuler-test ~]# tail -n 10 /etc/passwd
systemd-coredump:x:999:997:systemd Core Dumper:/:/sbin/nologin
saslauth:x:998:76:Saslauthd user:/run/saslauthd:/sbin/nologin
dhcpd:x:177:177:DHCP server:/:/sbin/nologin
sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin
dbus:x:81:81:D-Bus:/var/run/dbus:/sbin/nologin
polkitd:x:997:995:User for polkitd:/:/sbin/nologin
tss:x:59:59:Account used by the trousers package to sandbox the tcsd daemon:/dev/null:/sbin/nologin
unbound:x:996:993:Unbound DNS resolver:/etc/unbound:/sbin/nologin
chrony:x:995:992::/var/lib/chrony:/sbin/nologin
admin:x:1000:1000:admin:/home/admin:/bin/bash

• 也可以使用方式，显示文本的最后10行。

[root@openEuler-test ~]# tail -10 /etc/passwd
systemd-coredump:x:999:997:systemd Core Dumper:/:/sbin/nologin
saslauth:x:998:76:Saslauthd user:/run/saslauthd:/sbin/nologin
dhcpd:x:177:177:DHCP server:/:/sbin/nologin
sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin
dbus:x:81:81:D-Bus:/var/run/dbus:/sbin/nologin
polkitd:x:997:995:User for polkitd:/:/sbin/nologin
tss:x:59:59:Account used by the trousers package to sandbox the tcsd daemon:/dev/null:/sbin/nologin
unbound:x:996:993:Unbound DNS resolver:/etc/unbound:/sbin/nologin
chrony:x:995:992::/var/lib/chrony:/sbin/nologin
admin:x:1000:1000:admin:/home/admin:/bin/bash

3.3 显示文件最后10个字符

• 显示文件最后10个字符

[root@openEuler-test ~]# tail -c 10 /etc/passwd
/bin/bash

3.4 实时监控文件内容

运维经常使用的一条命令，tail -f /var/log/messages 命令用于实时监视/var/log/messages文件的内容。使用 Ctrl + C 可以停止 tail -f 命令的执行。

[root@openEuler-test ~]# tail -f /var/log/messages
Aug 13 19:43:29 openEuler systemd[1]: Starting Hostname Service...
Aug 13 19:43:29 openEuler dbus-daemon[957]: [system] Successfully activated service 'org.freedesktop.hostname1'
Aug 13 19:43:29 openEuler systemd[1]: Started Hostname Service.
Aug 13 19:43:29 openEuler sshd[8999]: Accepted password for root from 192.168.3.241 port 56708 ssh2
Aug 13 19:43:29 openEuler sshd[8999]: User child is on pid 9007
Aug 13 19:43:29 openEuler sshd[9007]: Starting session: subsystem 'sftp' for root from 192.168.3.241 port 56708 id 0
Aug 13 19:43:29 openEuler sftp-server[9051]: session opened for local user root from [192.168.3.241]
Aug 13 19:43:29 openEuler sftp-server[9051]: opendir "/root"
Aug 13 19:43:29 openEuler sftp-server[9051]: closedir "/root"
Aug 13 19:43:59 openEuler systemd[1]: systemd-hostnamed.service: Deactivated successfully.

3.5 指定变化时间隔的秒数

-s选项，一般与“-f”选项连用，指定监视文件变化时间隔的秒数。

[root@openEuler-test ~]# tail -s 10 -f /var/log/messages
Aug 13 19:43:29 openEuler systemd[1]: Starting Hostname Service...
Aug 13 19:43:29 openEuler dbus-daemon[957]: [system] Successfully activated service 'org.freedesktop.hostname1'
Aug 13 19:43:29 openEuler systemd[1]: Started Hostname Service.
Aug 13 19:43:29 openEuler sshd[8999]: Accepted password for root from 192.168.3.241 port 56708 ssh2
Aug 13 19:43:29 openEuler sshd[8999]: User child is on pid 9007
Aug 13 19:43:29 openEuler sshd[9007]: Starting session: subsystem 'sftp' for root from 192.168.3.241 port 56708 id 0
Aug 13 19:43:29 openEuler sftp-server[9051]: session opened for local user root from [192.168.3.241]
Aug 13 19:43:29 openEuler sftp-server[9051]: opendir "/root"
Aug 13 19:43:29 openEuler sftp-server[9051]: closedir "/root"
Aug 13 19:43:59 openEuler systemd[1]: systemd-hostnamed.service: Deactivated successfully.

四、注意事项

• 当使用tail命令时，要注意指定正确的文件名或文件路径。如果文件名或路径错误，命令将无法执行成功。

• 可以使用tail命令的选项来显示文件的最后几行，例如使用"-n"选项加上一个数字来指定要显示的行数。例如，使用"tail -n 10 file.txt"可以显示文件file.txt的最后10行。

• 使用tail命令时，可以结合其他命令来实现更复杂的操作。例如，可以使用管道将tail命令的输出发送给其他命令，进行进一步处理。

• tail命令默认将文件的最后10行显示在终端上。如果想要实时监控文件的变化，可以使用"-f"选项来追踪文件的变化，并将新的内容实时显示在终端上。例如，使用"tail -f file.txt"可以实时监控文件file.txt的变化。

• 使用tail命令时，可以使用"-c"选项加上一个数字来指定要显示的字节数。例如，使用"tail -c 100 file.txt"可以显示文件file.txt的最后100个字节。

• 可以使用tail命令的"-s"选项来指定以秒为单位的时间间隔，用于追踪文件的变化。例如，使用"tail -f -s 2 file.txt"可以每2秒显示一次文件file.txt的变化。

【原文地址：https://blog.csdn.net/jks212454/article/details/141392418】