tail是Linux/Unix系统中用于显示文件末尾内容的命令，默认显示文件的最后10行。与head命令（显示文件开头）相对应，tail最强大的功能是支持实时跟踪文件变化（-f选项），使其成为日志监控和调试的必备工具。
tail广泛应用于查看日志文件、监控实时输出、提取文件尾部数据等场景。它能够处理多个文件，支持按行数或字节数截取，并且可以与其他文本处理工具无缝集成。掌握tail是进行系统监控和日志分析的基础技能。
1. 基本语法
| 命令 | 说明 |
|---|
tail file.txt | |
tail -n 20 file.txt | |
tail -f file.txt | |
tail -c 200 file.txt | |
command | tail | |
2. 显示最后N行
| 命令 | 说明 |
|---|
tail /var/log/syslog | |
tail -n 50 /var/log/nginx/access.log | |
tail -5 file.txt | |
tail -n 1 file.txt | |
tail -n +5 file.txt | |
tail -n 0 file.txt | |
tail -n 100 file.txt | head -20 | |
-n +N 说明：tail -n +5 从第5行开始显示（包括第5行），相当于跳过前4行。
3. 实时跟踪日志
| 命令 | 说明 |
|---|
tail -f /var/log/auth.log | |
tail -n 100 -f app.log | |
tail -F /var/log/nginx/error.log | |
sudo tail -f /var/log/secure | |
tail -f --pid=1234 app.log | |
tail -f -s 2 app.log | |
tail -f -q *.log | |
-f vs -F 区别：
-F：跟踪文件名（文件轮转后自动重新打开，推荐用于日志监控）
4. 字节控制与起始位置
| 命令 | 说明 |
|---|
tail -c 500 file.bin | |
tail -c 2K file.log | |
tail -c 1M file.bin | |
tail -n +2 file.csv | |
tail -n +20 file.txt | |
tail -c +101 file.txt | |
tail -n 10 -c 100 file.txt | |
大小单位：
5. 多文件处理
| 命令 | 说明 |
|---|
tail file1.log file2.log | |
tail -n 20 file1.log file2.log | |
tail -f /var/log/syslog /var/log/auth.log | |
tail -q file1.txt file2.txt | |
tail -v file1.txt file2.txt | |
tail -n 5 *.log | |
多文件输出示例：
==> file1.log <==
... 内容 ...
==> file2.log <==
... 内容 ...
6. 管道与组合用法
| 命令 | 说明 |
|---|
dmesg | tail -n 20 | |
ps aux | sort -nk 3 | tail -5 | |
grep "ERROR" app.log | tail -n 20 | |
tail -n +20 file.txt | head -n 11 | |
journalctl -u nginx | tail -n 50 | |
history | tail -10 | |
tail -f app.log | grep "ERROR" | |
tail -f app.log | awk '{print $1, $NF}' | |
7. 实用组合模式
| 命令 | 说明 |
|---|
tail -F /var/log/nginx/access.log | cut -d' ' -f1 | uniq -c | |
tail -n 0 -f app.log > output.txt | |
tail -f /var/log/syslog | tee syslog-filtered.log | |
ssh user@host "tail -f /var/log/remote.log" | |
tail -n +2 file.csv | head -n -1 | |
tail -c 100000 file.log | strings | |
while true; do tail -n 1 file.log | grep "ERROR" && break; sleep 1; done | |
8. 常用选项速查
| 选项 | 完整名称 | 说明 |
|---|
-n | | |
-c | | |
-f | | |
-F | | |
-s | | |
-q | | |
-v | | |
-z | | |
--pid | | |
--retry | | |
9. tail vs head 对比
| 命令 | 默认行为 | 典型用途 |
|---|
tail | | |
head | | |
tail -f | | |
head -n -5 | | |
示例：
tail -n 20 file.txt # 最后20行
head -n 20 file.txt # 前20行
head -n -5 file.txt # 除最后5行外所有行
10. 故障排查
| 问题 | 解决方法 |
|---|
-f 后没有新输出 | 确认文件正在被写入：lsof查看；检查是否在正确的路径 |
| 日志轮转后停止输出 | |
| Permission denied | |
| 需要提取最后一列的值 | 结合awk：tail -1 file.txt | awk '{print $NF}' |
-n +N 起始行错误 | -n +5 |
| 跟踪多个文件时输出混乱 | |
| tail占用过高CPU | 减少-s间隔值（如-s 2）；检查文件是否频繁写入 |
| 二进制文件显示乱码 | 使用strings提取可读文本：tail -c 1000 file.bin | strings |
温馨提示： tail是日志分析的得力助手，建议掌握以下技巧：1）监控生产日志时始终使用-F而非-f，以应对日志轮转；2）使用tail -f结合grep可以实时过滤关键信息；3）tail -n +2是跳过CSV文件表头的常用写法；4）在脚本中获取日志最新行时，tail -n 1是最简单的方法；5）跟踪远程日志时，可通过SSH管道实现：ssh host "tail -f /var/log/remote.log"。对于需要同时查看多个日志的场景，multitail命令提供了更友好的界面。
10个月宝宝每天需要喝多少奶粉？
