文章 专题 AI工具 学习 下载 问答 源码 最近更新
PHP
会员中心 讲师中心 微信公众号
首页 > 运维 > linux运维 > 正文

Linux 中 Tail 命令的 9 个实用示例

爱谁谁
发布： 2025-06-20 14:18:21
原创
602人浏览过
Linux 中 Tail 命令的 9 个实用示例
引言

我们作为 linux 用户，经常会操作那些在后台长时间运行的进程，这些进程被称作守护进程或服务。例如 secure shell (sshd)、network manager (networkd)、volume manager (lvm)、cron 等都是服务的典型例子，这样的服务还有很多。

在许多情况下，我们需要查看这些服务的日志文件来解决系统问题。但问题在于，这些服务会产生大量的日志信息，逐条查看这些日志往往既费时又费力。这时，tail 命令就派上用场了。

tail 命令是一个命令行工具，它与 head 命令类似，用于读取文件内容，并将一个或多个文件的最后 10 行显示在屏幕上。

在这篇[1]实用的教程中，我们将深入了解 tail 命令。教程结束后，Linux 命令行用户将能够熟练地运用 tail 命令。

1.在Linux中打印文件的最后10行

默认情况下，tail 命令打印给定文件的最后 10 行，如图所示。

代码语言：javascript代码运行次数：0运行复制
$ tail /var/log/secureApr  2 14:17:24 TecMint sshd[201178]: Disconnected from user tecmint 192.168.0.162 port 59774Apr  2 14:17:24 TecMint sshd[201165]: pam_unix(sshd:session): session closed for user tecmintApr  2 14:29:12 TecMint sshd[201366]: Accepted password for tecmint from 192.168.0.162 port 56378 ssh2Apr  2 14:29:12 TecMint systemd[201371]: pam_unix(systemd-user:session): session opened for user tecmint(uid=1002) by (uid=0)Apr  2 14:29:12 TecMint sshd[201366]: pam_unix(sshd:session): session opened for user tecmint(uid=1002) by (uid=0)Apr  2 14:29:12 TecMint sshd[201382]: Received disconnect from 192.168.0.162 port 56378:11: disconnected by userApr  2 14:29:12 TecMint sshd[201382]: Disconnected from user tecmint 192.168.0.162 port 56378Apr  2 14:29:12 TecMint sshd[201366]: pam_unix(sshd:session): session closed for user tecmintApr  2 15:12:55 TecMint sshd[202049]: Accepted password for root from 192.168.0.162 port 53334 ssh2Apr  2 15:12:55 TecMint sshd[202049]: pam_unix(sshd:session): session opened for user root(uid=0) by (uid=0)
登录后复制

在这里，我们可以看到上面的命令显示了 /var/log/secure 文件的最后十行。

2. 在 Linux 中打印文件的最后 N 行

在最后一个示例中，该命令打印给定文件的最后 10 行。但是，我们可以使用 -n 选项，它允许我们限制要在屏幕上打印的行数，如图所示。

代码语言：javascript代码运行次数：0运行复制
$ tail -n 3 /var/log/secureApr  2 14:29:12 TecMint sshd[201366]: pam_unix(sshd:session): session closed for user tecmintApr  2 15:12:55 TecMint sshd[202049]: Accepted password for root from 192.168.0.162 port 53334 ssh2Apr  2 15:12:55 TecMint sshd[202049]: pam_unix(sshd:session): session opened for user root(uid=0) by (uid=0)
登录后复制

在此示例中，我们可以看到该命令现在仅显示最后三行，而不是十行。

3. Linux 中忽略文件的前 N 行

在这里，我们可以使用加号 (+) 和 -n 选项，这允许我们控制给定文件的起点。

为了理解这一点，让我们使用 +5 值从第 5 行开始输出：

代码语言：javascript代码运行次数：0运行复制
$ tail -n +5 /var/log/secureApr  2 14:17:24 TecMint sshd[201178]: Disconnected from user tecmint 192.168.0.162 port 59774Apr  2 14:17:24 TecMint sshd[201165]: pam_unix(sshd:session): session closed for user tecmintApr  2 14:29:12 TecMint sshd[201366]: Accepted password for tecmint from 192.168.0.162 port 56378 ssh2Apr  2 14:29:12 TecMint systemd[201371]: pam_unix(systemd-user:session): session opened for user tecmint(uid=1002) by (uid=0)Apr  2 14:29:12 TecMint sshd[201366]: pam_unix(sshd:session): session opened for user tecmint(uid=1002) by (uid=0)Apr  2 14:29:12 TecMint sshd[201382]: Received disconnect from 192.168.0.162 port 56378:11: disconnected by userApr  2 14:29:12 TecMint sshd[201382]: Disconnected from user tecmint 192.168.0.162 port 56378Apr  2 14:29:12 TecMint sshd[201366]: pam_unix(sshd:session): session closed for user tecmintApr  2 15:12:55 TecMint sshd[202049]: Accepted password for root from 192.168.0.162 port 53334 ssh2Apr  2 15:12:55 TecMint sshd[202049]: pam_unix(sshd:session): session opened for user root(uid=0) by (uid=0)
登录后复制
4. 显示文件的最后 N 个字符

与lines类似，我们也可以使用命令使用-c选项来显示文件的最后N个字符，如下所示：

代码语言：javascript代码运行次数：0运行复制
$ tail -c 7 /var/log/secure(uid=0)
登录后复制

在此示例中，我们可以看到该命令显示给定文件的最后七个 ASCII 字符。

5. 删除文件的前N个字符

同样，我们可以使用加号 (+) 和 -c 选项来跳过前 N 个字符。因此，让我们使用以下命令跳过文件的第一行：

代码语言：javascript代码运行次数：0运行复制
$ tail -c +5 /var/log/secureApr  2 03:02:59 TecMint sudo[162801]: root : TTY=pts/2 ; PWD=/root ; USER=root ; COMMAND=/bin/dnf install RApr  2 03:02:59 TecMint sudo[162801]: pam_unix(sudo:session): session opened for user root(uid=0) by root(uid=0)Apr  2 03:03:02 TecMint sudo[162801]: pam_unix(sudo:session): session closed for user rootApr  2 03:11:17 TecMint groupadd[163602]: group added to /etc/group: name=avahi, GID=70Apr  2 03:11:18 TecMint groupadd[163602]: group added to /etc/gshadow: name=avahiApr  2 03:11:18 TecMint groupadd[163602]: new group: name=avahi, GID=70Apr  2 03:11:19 TecMint useradd[163610]: new user: name=avahi, UID=70, GID=70, home=/var/run/avahi-daemon, shell=/sbin/nologin, from=noneApr  2 03:13:41 TecMint groupadd[163704]: group added to /etc/group: name=colord, GID=986Apr  2 03:13:41 TecMint groupadd[163704]: group added to /etc/gshadow: name=colord
登录后复制

在这里，我们可以看到该命令显示了除第一行之外的所有行。

6. 在标题中显示文件名

我们可以指示 tail 命令将当前文件名显示为显示标题，这在处理多个文件时会派上用场。因此，让我们使用 -v 选项来启用显示标题：

代码语言：javascript代码运行次数：0运行复制
$ tail -n 3 -v /var/log/secure==>/var/log/secure <==Apr  2 14:29:12 TecMint sshd[201366]: pam_unix(sshd:session): session closed for user tecmintApr  2 15:12:55 TecMint sshd[202049]: Accepted password for root from 192.168.0.162 port 53334 ssh2Apr  2 15:12:55 TecMint sshd[202049]: pam_unix(sshd:session): session opened for user root(uid=0) by (uid=0)
登录后复制

在上面的输出中，==> /var/log/secure 7. 在多个文件中将文件名显示为标题

就像任何其他文件处理命令一样，我们也可以通过 tail 命令使用多个文件。在这种情况下，显示标题用于分隔文件内容。

代码语言：javascript代码运行次数：0运行复制
$ tail -n 3 -v /var/log/secure /var/log/secure-20230402==> /var/log/secure <==Apr  2 14:29:12 TecMint sshd[201366]: pam_unix(sshd:session): session closed for user tecmintApr  2 15:12:55 TecMint sshd[202049]: Accepted password for root from 192.168.0.162 port 53334 ssh2Apr  2 15:12:55 TecMint sshd[202049]: pam_unix(sshd:session): session opened for user root(uid=0) by (uid=0)==> /var/log/secure-20230402 <==Mar 31 03:50:53 TecMint groupadd[156163]: new group: name=docker, GID=987Mar 31 04:46:11 TecMint sshd[159403]: Accepted password for root from 192.168.0.162 port 46480 ssh2Mar 31 04:46:11 TecMint sshd[159403]: pam_unix(sshd:session): session opened for user root(uid=0) by (uid=0)
登录后复制

在上面的输出中，我们可以看到每个文件的显示标题。

8. 如何禁用文件中的显示标题

在前面的示例中，我们看到该命令在处理多个文件时启用显示标题。但是，我们可以使用 -q 选项抑制这种默认行为。

代码语言：javascript代码运行次数：0运行复制
$ tail -q -n 3 /var/log/secure /var/log/secure-20230402Apr  2 14:29:12 TecMint sshd[201366]: pam_unix(sshd:session): session closed for user tecmintApr  2 15:12:55 TecMint sshd[202049]: Accepted password for root from 192.168.0.162 port 53334 ssh2Apr  2 15:12:55 TecMint sshd[202049]: pam_unix(sshd:session): session opened for user root(uid=0) by (uid=0)Mar 31 03:50:53 TecMint groupadd[156163]: new group: name=docker, GID=987Mar 31 04:46:11 TecMint sshd[159403]: Accepted password for root from 192.168.0.162 port 46480 ssh2Mar 31 04:46:11 TecMint sshd[159403]: pam_unix(sshd:session): session opened for user root(uid=0) by (uid=0)
登录后复制

在这里，我们可以看到现在该命令将一个又一个地显示文件内容，并且没有任何显示头。

9. 如何观察文件的更改

到目前为止，我们看到 tail 命令在处理完所需数量的行或字符后就会退出。然而，有时我们也想查看新生成的日志。

在这种情况下，我们可以在命令中使用 -f 选项，这使我们能够实时监视文件的更改。

为了理解这一点，首先，让我们在第一个终端中执行以下命令：

代码语言：javascript代码运行次数：0运行复制
$ tail -f /var/log/messagesApr  2 15:13:28 TecMint NetworkManager[741]:   [1680462808.8441] policy: set-hostname: current hostname was changed outside NetworkManager: 'TecMint'Apr  2 15:13:28 TecMint systemd[1]: Starting Network Manager Script Dispatcher Service...Apr  2 15:13:28 TecMint systemd[1]: Started Network Manager Script Dispatcher Service.Apr  2 15:13:37 TecMint arpwatch[11001]: rename arp.dat -> arp.dat-: Operation not permittedApr  2 15:13:38 TecMint systemd[1]: NetworkManager-dispatcher.service: Deactivated successfully.Apr  2 15:13:58 TecMint systemd[1]: systemd-hostnamed.service: Deactivated successfully.Apr  2 15:18:03 TecMint systemd[1]: Starting dnf makecache...Apr  2 15:18:03 TecMint dnf[202235]: Metadata cache refreshed recently.Apr  2 15:18:03 TecMint systemd[1]: dnf-makecache.service: Deactivated successfully.Apr  2 15:18:03 TecMint systemd[1]: Finished dnf makecache.
登录后复制

在这里，我们可以看到该命令在显示最后十行后无限等待：

接下来，让我们打开另一个终端并将一些文本附加到numbers-2.txt 文件中：

代码语言：javascript代码运行次数：0运行复制
$ echo "View Logs in Real-Time" >> /var/log/messages
登录后复制

现在，我们切换到第一个终端来查看新添加的文本：

代码语言：javascript代码运行次数：0运行复制
$ tail -f /var/log/messagesApr  2 15:13:28 TecMint NetworkManager[741]:   [1680462808.8441] policy: set-hostname: current hostname was changed outside NetworkManager: 'TecMint'Apr  2 15:13:28 TecMint systemd[1]: Starting Network Manager Script Dispatcher Service...Apr  2 15:13:28 TecMint systemd[1]: Started Network Manager Script Dispatcher Service.Apr  2 15:13:37 TecMint arpwatch[11001]: rename arp.dat -> arp.dat-: Operation not permittedApr  2 15:13:38 TecMint systemd[1]: NetworkManager-dispatcher.service: Deactivated successfully.Apr  2 15:13:58 TecMint systemd[1]: systemd-hostnamed.service: Deactivated successfully.Apr  2 15:18:03 TecMint systemd[1]: Starting dnf makecache...Apr  2 15:18:03 TecMint dnf[202235]: Metadata cache refreshed recently.Apr  2 15:18:03 TecMint systemd[1]: dnf-makecache.service: Deactivated successfully.Apr  2 15:18:03 TecMint systemd[1]: Finished dnf makecache.View Logs in Real-Time
登录后复制

在这里，我们可以看到 tail 命令显示了新添加的文本。

Reference

[1]

Source: https://www.tecmint.com/tail-command-linux/#5_Remove_First_N_Characters_of_File

以上就是Linux 中 Tail 命令的 9 个实用示例的详细内容，更多请关注php中文网其它相关文章！

最佳 Windows 性能的顶级免费优化软件
最佳 Windows 性能的顶级免费优化软件

每个人都需要一台速度更快、更稳定的 PC。随着时间的推移，垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是，许多工具可以让 Windows 保持平稳运行。

下载
相关标签：
linux docker 工具 ai JavaScript var ASCII https linux
来源：php中文网
收藏 点赞
上一篇：【Linux】利用 ＜信号量＞ 实现 ＜生产者-消费者模型-线程同步 ＞（思维导图＆代码演示＆思路解析） 下一篇：Zorin OS：适合从Windows系统迁移的完美Linux发行版
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
作者最新文章
最新问题
装杯 之 Linux指令【补充篇】 1.grep命令语法：grep[选项]搜索字符串文件功能：在文件中搜索指定的字符串，并打印出匹配的行常用选项：-i：忽略大小写，使得搜索不区分大小写-n：输出匹配行的行号-v：反选，显示不包含'搜索字符串'的行示例：筛选出文件名中包含字母w的文件示例：筛选出文本文件中包含“intmain”的行2.zip/unzip命令语法：zip压缩文件.zip目录或文件功能：将指定的目录或文件压缩成zip格式常用选项：-r：递归处理，将指定目录下的所有文件及子目录一并压缩。用法示例：3.ta
2025-06-20 15:18:01
668
【Linux】计算机网络协议详解与通信原理探究 1、协议1.1.初识协议首先"协议"是一种约定。计算机协议就是计算机之间的约定，是为了减少通信成本、沟通成本等。计算机之间的传输媒介是光信号和电信号.通过"频率"和"强弱"来表示0和1这样的信息。要想传递各种不同的信息,就需要约定好双方的数据格式。所以，完善的协议，需要更多更细致的规定，并让参与的人都要遵守。1.2.协议分层协议本质也是软件，在设计上为了更好的进行模块化，解耦合，也是被设计成为层状结构的。日常通信的例子：张三和李四通过电话来进行通信，张三会把语言协议的信息传给电话，
2025-06-20 15:16:15
334
MySQL数据库：基于二进制日志的数据恢复实战 在日常数据库运维中，数据意外丢失是令人头疼的问题。然而，MySQL的二进制日志（binarylog）就像一个“时光机器”，记录着数据库的所有变更，使我们能够将数据库恢复到任意时间点。本文将通过一个实际案例，详细介绍如何利用二进制日志进行数据恢复。启用二进制日志文件要使用二进制日志功能，首先需要在MySQL配置文件中启用它：#1.修改MySQL配置文件vim/etc/my.cnf在[mysqld]部分添加以下内容[mysqld]log-bin=/usr/local/mysql/data/mys
2025-06-20 15:16:01
649
初识Linux · 命名管道 前言：在了解了匿名管道的基础知识后，理解命名管道就变得更加容易了。匿名管道与命名管道的主要区别在于，匿名管道无需文件路径，并且通常用于具有父子关系的进程间通信。相比之下，命名管道则常用于没有任何关系的两个进程之间的通信，使它们能够进行数据交换。对于匿名管道，我们知道文件对象及其属性和操作集合不会被重新创建，命名管道的情况也是如此。因此，内核级别的文件缓冲区也遵循这一原则，操作系统不会为了节省空间和时间而重复创建这些资源。
2025-06-20 15:14:01
182
Linux日常运维-SSHD(一) 作者介绍：在简历上没有标榜自己为精通的运维工程师。请点击上方的蓝色《运维小路》关注我，下面的思维导图展示了计划更新的内容和当前进度（不定期更新）。本小节内容属于Linux进阶部分的日常运维内容，掌握这些日常运维技巧或方法将在我们的日常运维过程中带来诸多便利。主要从以下几个部分进行讲解：Linux日常运维-主机名&hostsLinux日常运维-historyLinux日常运维-SSHD(一)(本章节)Linux日常运维-SSHD(二)Linux日常运维-ENV(一)Linux日常运维-ENV(二)
2025-06-20 15:12:19
287
Linux磁盘-分区介绍 Linux磁盘-分区介绍Linux磁盘相关的命令虽然不多，但在实际运维中却有着重要的作用，因为Linux系统及业务都依赖于硬盘。如果磁盘的使用和配置不当，可能会导致系统无法启动或业务系统无法提供预期的服务，实际运维中常见的问题是由于磁盘空间耗尽而导致无法启动。本文将从以下几个方面介绍Linux磁盘的分区：分区介绍（本章节）创建分区MBR&GPT格式化&挂载inode&硬连接磁盘操作命令小结在Windows中，我们常见的磁盘是C盘、D盘、E盘等。这些盘符可能位于一个或多
2025-06-20 15:10:29
572
【Linux】基础 IO（文件描述符fd & 缓冲区 & 重定向） 1.前言文件=内容+属性访问文件之前必须先打开它，为什么要先打开呢？访问一个文件的时候，是进程在访问它当文件没有被打开的时候，是保存在磁盘中为啥访问一个文件是进程在访问呢？来看一段代码代码语言：javascript代码运行次数：0运行复制#includeintmain(){FILE*fp=fopen("log.txt","w");if(fp==NULL){perror("fopen");return
2025-06-20 15:08:12
234
【Linux】进程间通信(匿名管道) 进程间通信概述进程间通信的目的是为了实现以下几个主要功能：数据传输：一个进程需要将其数据发送给另一个进程。资源共享：多个进程之间共享相同的资源。通知事件：一个进程需要向另一个或一组进程发送消息，通知它们发生了某种事件（例如，进程终止时需要通知父进程）。进程控制：某些进程希望完全控制另一个进程的执行（例如，Debug进程），此时控制进程希望能够拦截另一个进程的所有陷入和异常，并能及时了解其状态变化。进程间通信的发展包括：管道SystemV进程间通信POSIX进程间通信进程间通信的分类包括：管道：匿
2025-06-20 15:00:29
881
【Linux】包管理器、vim详解及简单配置 一、包管理器包管理器（PackageManager）是一种自动化工具，用于安装、更新、配置、移除和管理计算机程序库中的软件包。在操作系统和软件开发领域，包管理器使用户能够轻松管理各种软件包，包括它们的依赖关系、版本和配置，而无需手动处理复杂的安装和更新过程。本文将简要介绍两种常见的包管理器。1.1apt主要使用发行版：Debian及其衍生版，如Ubuntu、LinuxMint等功能：支持从软件仓库自动下载、安装、更新和卸载软件包，同时自动处理软件包之间的依赖关系常用命令：sudoaptupda
2025-06-20 15:00:03
972
【Linux探索学习】第八弹——Linux工具篇（三）：Linux 中的编译器 GCC 的编译原理和使用详解 Linux下的vim编辑器：【Linux探索学习】第八弹——Linux工具篇（三）：Linux中的编译器GCC的编译原理和使用详解-CSDN博客前言：注意：本文是在Ubuntu系统下进行的操作。一、什么是GCCGCC是一个由GNU项目开发的开源编译器，最初仅支持C语言，后扩展至C++、Fortran、Ada、Objective-C等多种语言。它是Linux及其他UNIX系统中广泛使用的编译器之一。二、背景知识在正式讲解GCC如何编译及其原理前，我们先回顾一个在学习C语言和C++时学过的背景知识：
2025-06-20 14:58:01
313
相关专题
更多>
热门推荐
开源免费商场系统广告
热门教程
更多>
相关推荐
热门推荐
最新课程
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 意见反馈 讲师合作 广告合作 最新更新
php中文网：公益在线php培训，帮助PHP学习者快速成长！
关注服务号 技术交流群
app下载
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习
PHP中文网抖音号
发现有趣的

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号

  • PHP学习

  • 技术支持

  • 返回顶部