tail命令用于查看文件最后几行,默认显示10行,可用-n指定行数,-f实时监控文件更新,-F跟踪轮转日志,支持多文件查看及结合grep过滤内容。

在Linux系统中,查看文件的最后几行内容是一个常见的操作,通常用于查看日志文件的最新记录。最常用的命令是 tail,它专门用来显示文件的尾部内容。
1. 使用 tail 命令查看文件最后几行
tail 默认显示文件的最后 10 行内容。基本语法如下:
tail filename例如,查看 access.log 的最后 10 行:
tail access.log如果想自定义显示的行数,使用 -n 选项:
tail -n 5 filename这会显示文件的最后 5 行。也可以省略 n,简写为:
tail -5 filename2. 实时监控文件新增内容
在排查问题时,经常需要实时查看日志文件的更新情况。使用 -f 选项可以让 tail 动态追踪文件变化:
tail -f filename这个命令会持续输出文件新增的内容,常用于监控日志。按下 Ctrl+C 可退出监控模式。
如果文件被轮转(如 logrotate),可以使用 --follow=name 和 --retry 来保持跟踪:
tail -F filename等价于 tail --follow=name --retry,即使文件被删除重建也能继续追踪。
3. 查看多个文件的尾部内容
tail 支持同时查看多个文件:
tail -n 3 file1.txt file2.txt输出时会标明每个文件的名称,便于区分。
4. 结合其他命令使用
tail 经常与其他命令配合使用。例如,查看某个进程日志的最后几行并过滤关键字:
tail -n 50 app.log | grep "ERROR"这能快速定位最近出现的错误信息。
基本上就这些。tail 命令简单高效,是日常运维和调试中不可或缺的工具。掌握它的基本用法和常用选项,能大幅提升查看文件尾部内容的效率。










