Linux 命令：tail

Linux tail 命令详细教程

• tail 是 Linux 系统中用于查看文件末尾内容的基础命令，与 head 相对。它特别适合实时监控日志文件（如服务器日志、应用程序日志），支持动态跟踪文件变化，是运维和开发人员的必备工具。
• 资料已经分类整理好：https://pan.quark.cn/s/26d73f7dd8a7

一、基本语法

tail [选项] [文件...]

• 核心功能：
  • 默认显示文件的最后 10 行内容。
  • 支持动态跟踪文件变化（实时显示新增内容）。
  • 可指定显示的行数或字节数。

二、常用选项

三、实际操作示例

1. 显示文件最后 10 行（默认行为）

tail access.log  # 显示 access.log 的最后 10 行

2. 自定义显示行数（-n 选项）

tail -n 5 error.log  # 显示 error.log 的最后 5 行
tail -5 error.log    # 简写形式，效果同上

3. 显示文件最后 N 字节（-c 选项）

tail -c 1000 large_file.txt  # 显示文件最后 1000 字节

4. 实时跟踪文件变化（-f 选项）

tail -f syslog  # 实时显示 syslog 文件的新增内容

• 常用于监控正在写入的日志文件，新增内容会自动显示在终端。

5. 同时跟踪多个文件

tail -f app.log access.log

• 输出会标记文件名（如 ==> app.log <==），便于区分不同文件的更新。

6. 跟踪文件被删除或改名的情况（-F 选项）

tail -F log.txt  # 即使 log.txt 被删除或重命名，仍会等待新文件创建并继续跟踪

7. 结合管道使用

cat large_file.txt | tail -n 3  # 显示最后 3 行

8. 从指定行号开始显示（结合 + 号）

tail -n +200 file.txt  # 显示从第 200 行开始到文件末尾的所有内容

四、特殊场景与注意事项

1. 监控日志文件的实时更新

tail -f /var/log/nginx/access.log  # 实时监控 Nginx 访问日志

• 按 Ctrl+C 停止跟踪。

2. 监控进程写入的日志

tail -f --pid=$(pgrep myapp) app.log  # 当 myapp 进程结束时，自动停止跟踪

3. 处理二进制文件

tail 可用于查看二进制文件的末尾部分，但可能显示乱码：

tail -c 1000 binary_file  # 显示二进制文件的最后 1000 字节

4. 性能考虑

对于非常大的文件，tail -f 会持续占用系统资源，建议在不需要时及时终止。

五、与其他命令对比

六、扩展应用场景

1. 监控应用程序的实时输出

# 实时查看应用程序的错误日志
tail -f /var/log/application/error.log

2. 过滤跟踪内容（结合 grep）

tail -f access.log | grep "ERROR"  # 只显示包含 "ERROR" 的新增行

3. 创建文件片段（通过重定向）

tail -n 50 source.txt > last_50_lines.txt  # 提取源文件的最后 50 行到新文件

4. 检查日志文件的增长情况

# 每隔 1 秒查看一次日志文件的末尾
watch -n 1 'tail -n 5 access.log'

七、总结

tail 是 Linux 中最常用的命令之一，核心用法可总结为：

• 默认显示最后 10 行：tail filename.txt
• 实时跟踪文件：tail -f filename.txt
• 自定义行数/字节数：tail -n 20 filename.txt 或 tail -c 1000 filename.txt

掌握 tail 命令能大幅提升日志分析和问题排查的效率，尤其在需要实时监控系统状态的场景中不可或缺。建议结合 -F 和 --pid 选项处理复杂场景，确保监控的稳定性。