AI 助理
文档备案控制台
开发者社区 开发与运维 文章 正文

Linux 中 Tail 命令的 9 个实用示例

2024-09-09 710
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介： Linux 中 Tail 命令的 9 个实用示例

引言

我们作为 Linux 用户，经常会操作那些在后台长时间运行的进程，这些进程被称作守护进程或服务。例如 Secure Shell (sshd)、Network Manager (networkd)、Volume Manager (LVM)、Cron 等都是服务的典型例子，这样的服务还有很多。

在许多情况下，我们需要查看这些服务的日志文件来解决系统问题。但问题在于，这些服务会产生大量的日志信息，逐条查看这些日志往往既费时又费力。这时，tail 命令就派上用场了。

tail 命令是一个命令行工具，它与 head 命令类似，用于读取文件内容，并将一个或多个文件的最后 10 行显示在屏幕上。

在这篇实用的教程中，我们将深入了解 tail 命令。教程结束后，Linux 命令行用户将能够熟练地运用 tail 命令。

1.在Linux中打印文件的最后10行

默认情况下，tail 命令打印给定文件的最后 10 行，如图所示。

$ tail /var/log/secure


Apr  2 14:17:24 TecMint sshd[201178]: Disconnected from user tecmint 192.168.0.162 port 59774
Apr  2 14:17:24 TecMint sshd[201165]: pam_unix(sshd:session): session closed for user tecmint
Apr  2 14:29:12 TecMint sshd[201366]: Accepted password for tecmint from 192.168.0.162 port 56378 ssh2
Apr  2 14:29:12 TecMint systemd[201371]: pam_unix(systemd-user:session): session opened for user tecmint(uid=1002) by (uid=0)
Apr  2 14:29:12 TecMint sshd[201366]: pam_unix(sshd:session): session opened for user tecmint(uid=1002) by (uid=0)
Apr  2 14:29:12 TecMint sshd[201382]: Received disconnect from 192.168.0.162 port 56378:11: disconnected by user
Apr  2 14:29:12 TecMint sshd[201382]: Disconnected from user tecmint 192.168.0.162 port 56378
Apr  2 14:29:12 TecMint sshd[201366]: pam_unix(sshd:session): session closed for user tecmint
Apr  2 15:12:55 TecMint sshd[202049]: Accepted password for root from 192.168.0.162 port 53334 ssh2
Apr  2 15:12:55 TecMint sshd[202049]: pam_unix(sshd:session): session opened for user root(uid=0) by (uid=0)

在这里，我们可以看到上面的命令显示了 /var/log/secure 文件的最后十行。

2. 在 Linux 中打印文件的最后 N 行

在最后一个示例中，该命令打印给定文件的最后 10 行。但是，我们可以使用 -n 选项，它允许我们限制要在屏幕上打印的行数，如图所示。

$ tail -n 3 /var/log/secure

Apr  2 14:29:12 TecMint sshd[201366]: pam_unix(sshd:session): session closed for user tecmint
Apr  2 15:12:55 TecMint sshd[202049]: Accepted password for root from 192.168.0.162 port 53334 ssh2
Apr  2 15:12:55 TecMint sshd[202049]: pam_unix(sshd:session): session opened for user root(uid=0) by (uid=0)

在此示例中，我们可以看到该命令现在仅显示最后三行，而不是十行。

3. Linux 中忽略文件的前 N 行

在这里，我们可以使用加号 (+) 和 -n 选项，这允许我们控制给定文件的起点。

为了理解这一点，让我们使用 +5 值从第 5 行开始输出：

$ tail -n +5 /var/log/secure

Apr  2 14:17:24 TecMint sshd[201178]: Disconnected from user tecmint 192.168.0.162 port 59774
Apr  2 14:17:24 TecMint sshd[201165]: pam_unix(sshd:session): session closed for user tecmint
Apr  2 14:29:12 TecMint sshd[201366]: Accepted password for tecmint from 192.168.0.162 port 56378 ssh2
Apr  2 14:29:12 TecMint systemd[201371]: pam_unix(systemd-user:session): session opened for user tecmint(uid=1002) by (uid=0)
Apr  2 14:29:12 TecMint sshd[201366]: pam_unix(sshd:session): session opened for user tecmint(uid=1002) by (uid=0)
Apr  2 14:29:12 TecMint sshd[201382]: Received disconnect from 192.168.0.162 port 56378:11: disconnected by user
Apr  2 14:29:12 TecMint sshd[201382]: Disconnected from user tecmint 192.168.0.162 port 56378
Apr  2 14:29:12 TecMint sshd[201366]: pam_unix(sshd:session): session closed for user tecmint
Apr  2 15:12:55 TecMint sshd[202049]: Accepted password for root from 192.168.0.162 port 53334 ssh2
Apr  2 15:12:55 TecMint sshd[202049]: pam_unix(sshd:session): session opened for user root(uid=0) by (uid=0)

4. 显示文件的最后 N 个字符

与lines类似，我们也可以使用命令使用-c选项来显示文件的最后N个字符，如下所示：

$ tail -c 7 /var/log/secure

(uid=0)

在此示例中，我们可以看到该命令显示给定文件的最后七个 ASCII 字符。

5. 删除文件的前N个字符

同样，我们可以使用加号 (+) 和 -c 选项来跳过前 N 个字符。因此，让我们使用以下命令跳过文件的第一行：

$ tail -c +5 /var/log/secure

Apr  2 03:02:59 TecMint sudo[162801]: root : TTY=pts/2 ; PWD=/root ; USER=root ; COMMAND=/bin/dnf install R
Apr  2 03:02:59 TecMint sudo[162801]: pam_unix(sudo:session): session opened for user root(uid=0) by root(uid=0)
Apr  2 03:03:02 TecMint sudo[162801]: pam_unix(sudo:session): session closed for user root
Apr  2 03:11:17 TecMint groupadd[163602]: group added to /etc/group: name=avahi, GID=70
Apr  2 03:11:18 TecMint groupadd[163602]: group added to /etc/gshadow: name=avahi
Apr  2 03:11:18 TecMint groupadd[163602]: new group: name=avahi, GID=70
Apr  2 03:11:19 TecMint useradd[163610]: new user: name=avahi, UID=70, GID=70, home=/var/run/avahi-daemon, shell=/sbin/nologin, from=none
Apr  2 03:13:41 TecMint groupadd[163704]: group added to /etc/group: name=colord, GID=986
Apr  2 03:13:41 TecMint groupadd[163704]: group added to /etc/gshadow: name=colord

在这里，我们可以看到该命令显示了除第一行之外的所有行。

6. 在标题中显示文件名

我们可以指示 tail 命令将当前文件名显示为显示标题，这在处理多个文件时会派上用场。因此，让我们使用 -v 选项来启用显示标题：

$ tail -n 3 -v /var/log/secure

==>/var/log/secure <==
Apr  2 14:29:12 TecMint sshd[201366]: pam_unix(sshd:session): session closed for user tecmint
Apr  2 15:12:55 TecMint sshd[202049]: Accepted password for root from 192.168.0.162 port 53334 ssh2
Apr  2 15:12:55 TecMint sshd[202049]: pam_unix(sshd:session): session opened for user root(uid=0) by (uid=0)

在上面的输出中，==> /var/log/secure <== 表示显示头。

7. 在多个文件中将文件名显示为标题

就像任何其他文件处理命令一样，我们也可以通过 tail 命令使用多个文件。在这种情况下，显示标题用于分隔文件内容。

$ tail -n 3 -v /var/log/secure /var/log/secure-20230402

==> /var/log/secure <==
Apr  2 14:29:12 TecMint sshd[201366]: pam_unix(sshd:session): session closed for user tecmint
Apr  2 15:12:55 TecMint sshd[202049]: Accepted password for root from 192.168.0.162 port 53334 ssh2
Apr  2 15:12:55 TecMint sshd[202049]: pam_unix(sshd:session): session opened for user root(uid=0) by (uid=0)

==> /var/log/secure-20230402 <==
Mar 31 03:50:53 TecMint groupadd[156163]: new group: name=docker, GID=987
Mar 31 04:46:11 TecMint sshd[159403]: Accepted password for root from 192.168.0.162 port 46480 ssh2
Mar 31 04:46:11 TecMint sshd[159403]: pam_unix(sshd:session): session opened for user root(uid=0) by (uid=0)

在上面的输出中，我们可以看到每个文件的显示标题。

8. 如何禁用文件中的显示标题

在前面的示例中，我们看到该命令在处理多个文件时启用显示标题。但是，我们可以使用 -q 选项抑制这种默认行为。

$ tail -q -n 3 /var/log/secure /var/log/secure-20230402

Apr  2 14:29:12 TecMint sshd[201366]: pam_unix(sshd:session): session closed for user tecmint
Apr  2 15:12:55 TecMint sshd[202049]: Accepted password for root from 192.168.0.162 port 53334 ssh2
Apr  2 15:12:55 TecMint sshd[202049]: pam_unix(sshd:session): session opened for user root(uid=0) by (uid=0)
Mar 31 03:50:53 TecMint groupadd[156163]: new group: name=docker, GID=987
Mar 31 04:46:11 TecMint sshd[159403]: Accepted password for root from 192.168.0.162 port 46480 ssh2
Mar 31 04:46:11 TecMint sshd[159403]: pam_unix(sshd:session): session opened for user root(uid=0) by (uid=0)

在这里，我们可以看到现在该命令将一个又一个地显示文件内容，并且没有任何显示头。

9. 如何观察文件的更改

到目前为止，我们看到 tail 命令在处理完所需数量的行或字符后就会退出。然而，有时我们也想查看新生成的日志。

在这种情况下，我们可以在命令中使用 -f 选项，这使我们能够实时监视文件的更改。

为了理解这一点，首先，让我们在第一个终端中执行以下命令：

$ tail -f /var/log/messages


Apr  2 15:13:28 TecMint NetworkManager[741]:   [1680462808.8441] policy: set-hostname: current hostname was changed outside NetworkManager: 'TecMint'
Apr  2 15:13:28 TecMint systemd[1]: Starting Network Manager Script Dispatcher Service...
Apr  2 15:13:28 TecMint systemd[1]: Started Network Manager Script Dispatcher Service.
Apr  2 15:13:37 TecMint arpwatch[11001]: rename arp.dat -> arp.dat-: Operation not permitted
Apr  2 15:13:38 TecMint systemd[1]: NetworkManager-dispatcher.service: Deactivated successfully.
Apr  2 15:13:58 TecMint systemd[1]: systemd-hostnamed.service: Deactivated successfully.
Apr  2 15:18:03 TecMint systemd[1]: Starting dnf makecache...
Apr  2 15:18:03 TecMint dnf[202235]: Metadata cache refreshed recently.
Apr  2 15:18:03 TecMint systemd[1]: dnf-makecache.service: Deactivated successfully.
Apr  2 15:18:03 TecMint systemd[1]: Finished dnf makecache.

在这里，我们可以看到该命令在显示最后十行后无限等待：

接下来，让我们打开另一个终端并将一些文本附加到numbers-2.txt 文件中：

$ echo "View Logs in Real-Time" >> /var/log/messages

现在，我们切换到第一个终端来查看新添加的文本：

$ tail -f /var/log/messages

Apr  2 15:13:28 TecMint NetworkManager[741]:   [1680462808.8441] policy: set-hostname: current hostname was changed outside NetworkManager: 'TecMint'
Apr  2 15:13:28 TecMint systemd[1]: Starting Network Manager Script Dispatcher Service...
Apr  2 15:13:28 TecMint systemd[1]: Started Network Manager Script Dispatcher Service.
Apr  2 15:13:37 TecMint arpwatch[11001]: rename arp.dat -> arp.dat-: Operation not permitted
Apr  2 15:13:38 TecMint systemd[1]: NetworkManager-dispatcher.service: Deactivated successfully.
Apr  2 15:13:58 TecMint systemd[1]: systemd-hostnamed.service: Deactivated successfully.
Apr  2 15:18:03 TecMint systemd[1]: Starting dnf makecache...
Apr  2 15:18:03 TecMint dnf[202235]: Metadata cache refreshed recently.
Apr  2 15:18:03 TecMint systemd[1]: dnf-makecache.service: Deactivated successfully.
Apr  2 15:18:03 TecMint systemd[1]: Finished dnf makecache.
View Logs in Real-Time

在这里，我们可以看到 tail 命令显示了新添加的文本。

文章标签：
运维安全中心（堡垒机）
日志服务
Linux
Shell
关键词：
Linux命令
Linux tail
Linux示例
Linux命令示例
Linux tail命令
aliyun3944920541
目录
相关文章
IvanCodes
|
5月前
|
Linux 应用服务中间件 Shell
二、Linux文本处理与文件操作核心命令
熟悉了Linux的基本“行走”后，就该拿起真正的“工具”干活了。用grep这个“放大镜”在文件里搜索内容，用find这个“探测器”在系统中寻找文件，再用tar把东西打包带走。最关键的是要学会使用管道符|，它像一条流水线，能把这些命令串联起来，让简单工具组合出强大的功能，比如 ps -ef | grep 'nginx' 就能快速找出nginx进程。
IvanCodes
613 1
二、Linux文本处理与文件操作核心命令
刘俊辉个人博客
|
5月前
|
Linux
linux命令—stat
`stat` 是 Linux 系统中用于查看文件或文件系统详细状态信息的命令。相比 `ls -l`，它提供更全面的信息，包括文件大小、权限、所有者、时间戳（最后访问、修改、状态变更时间）、inode 号、设备信息等。其常用选项包括 `-f` 查看文件系统状态、`-t` 以简洁格式输出、`-L` 跟踪符号链接，以及 `-c` 或 `--format` 自定义输出格式。通过这些选项，用户可以灵活获取所需信息，适用于系统调试、权限检查、磁盘管理等场景。
刘俊辉个人博客
395 137
IvanCodes
|
5月前
|
安全 Ubuntu Unix
一、初识 Linux 与基本命令
玩转Linux命令行，就像探索一座新城市。首先要熟悉它的“地图”，也就是/根目录下/etc（放配置）、/home（住家）这些核心区域。然后掌握几个“生存口令”：用ls看周围，cd去别处，mkdir建新房，cp/mv搬东西，再用cat或tail看文件内容。最后，别忘了随时按Tab键，它能帮你自动补全命令和路径，是提高效率的第一神器。
IvanCodes
933 57
云流雨洄
|
4月前
|
存储 安全 Linux
Linux卡在emergency mode怎么办？xfs_repair 命令轻松解决
Linux虚拟机遇紧急模式？别慌！多因磁盘挂载失败。本文教你通过日志定位问题，用`xfs_repair`等工具修复文件系统，三步快速恢复。掌握查日志、修磁盘、验重启，轻松应对紧急模式，保障系统稳定运行。
云流雨洄
867 2
云流雨洄
|
5月前
|
缓存 监控 Linux
Linux内存问题排查命令详解
Linux服务器卡顿？可能是内存问题。掌握free、vmstat、sar三大命令，快速排查内存使用情况。free查看实时内存，vmstat诊断系统整体性能瓶颈，sar实现长期监控，三者结合，高效定位并解决内存问题。
云流雨洄
465 0
Linux内存问题排查命令详解
蓝易云
|
5月前
|
Unix Linux 程序员
Linux文本搜索工具grep命令使用指南
以上就是对Linux环境下强大工具 `grep` 的基础到进阶功能介绍。它不仅能够执行简单文字查询任务还能够处理复杂文字处理任务，并且支持强大而灵活地正则表达规范来增加查询精度与效率。无论您是程序员、数据分析师还是系统管理员，在日常工作中熟练运用该命令都将极大提升您处理和分析数据效率。
蓝易云
468 16
武汉肆晟
|
6月前
|
Linux 网络安全 开发工具
技术栈：这50条最常用的 Linux 命令你一定要会！
建议多在终端中实践，遇到不懂的命令就用 man 或 --help 了解详情！
武汉肆晟
826 0
蓝易云
|
6月前
|
安全 Linux Shell
Linux系统中sudo命令的高效运用技巧。
用户可以通过sudo -l来列出自己目前可执行的命令列表，这有助于用户了解自己的权限范围。
蓝易云
247 0
游客vwx7bav3mqbk6
|
6月前
|
监控 Linux Shell
linux命令
常用 Linux 命令汇总
游客vwx7bav3mqbk6
167 0
ap4694y9w
|
7月前
|
监控 Linux 应用服务中间件
linux查看日志文件tail -f用法
在 Linux 中，查看和监控日志文件是系统管理员和开发者常用的操作之一。tail 命令就是用来查看文件内容的，它默认显示文件的最后部分。tail -f 是 tail 命令的一个非常有用的选项，用于实时查看和跟踪日志文件的更新，尤其是在监控运行中的服务时非常有用。
ap4694y9w
952 0

热门文章

最新文章

  • 1
    Linux系统小技巧（1）：/dev/random设备可能导致java程序启动慢或者操作耗时不正常
  • 2
    Linux系统检查查看桌面环境
  • 3
    为Linux系统的普通账户授予sudo访问权限的过程
  • 4
    说到Linux安全，SSH限制IP登录绕不开这3种方法！
  • 5
    linux常用命令使用技巧
  • 6
    Linux的vi编辑器
  • 7
    Linux基本配置和管理 4 ---- Linux系统启动详解
  • 8
    Linux tr命令
  • 9
    在Linux、CentOS7中设置shell脚本开机自启动服务
  • 10
    Linux中断（interrupt）子系统之四：驱动程序接口层 & 中断通用逻辑层【转】
  • 1
    Nexpose 8.25.0 for Linux & Windows - 漏洞扫描
    179
  • 2
    VMware Remote Console 13.0.1 for macOS, Linux, Windows - vSphere 虚拟机控制台的桌面客户端
    901
  • 3
    Linux环境下使用Buildroot配置软件包
    541
  • 4
    Nexpose 8.24.0 for Linux & Windows - 漏洞扫描
    255
  • 5
    Metasploit Pro 4.22.8-20251014 (Linux, Windows) - 专业渗透测试框架
    244
  • 6
    每日一个计算机小知识：Linux
    480
  • 7
    Linux下安装Kafka 3.9.1
    533
  • 8
    Nessus Professional 10.10 Auto Installer for RHEL 10, AlmaLinux 10, Rocky Linux 10 - Nessus 自动化安装程序
    297
  • 9
    Metasploit Framework 6.4.95 (macOS, Linux, Windows) - 开源渗透测试框架
    330
  • 10
    VMware Workstation Pro 25H2 macOS Unlocker & OEM BIOS 2.7 for Linux
    808

    • 相关课程

    更多
  • Linux高级网络应用 - 网络管理与配置实战
  • Linux Web服务器Nginx搭建与配置
  • 计算机基础与Linux入门
  • Linux企业运维实战 - 入门及常用命令
  • Linux Shell 编程入门与实战
  • Linux网络进阶 - TCP/IP协议及OSI七层模型

    • 相关电子书

    更多
  • Alibaba Cloud Linux 3 发布
  • ECS系统指南之Linux系统诊断
  • ECS运维指南 之 Linux系统诊断

    • 推荐镜像

    更多
  • mxlinux-iso
  • archlinuxarm
  • archlinuxcn
    • 下一篇
    第五届伏魔挑战赛如约来袭，诚邀各路高手来战！